SchoolBoy是啥？武汉男生吗？哈哈哈

显示全部楼层 · 发表于 2022-8-18 11:03:27

链接: https://pan.baidu.com/s/1TaQ0rxaI-Ct_KepOXuGQ7g?pwd=ij3u 提取码: ij3u

不过看沙箱，是一个网址广告推销病毒。
类型:木马-Win32/Trojan.SchoolBoy.HwsBlFwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Windows\System32\H2pQJsdIg.exe
文件大小:4.47M (4,690,944 字节)
文件版本:3.6.17.412
文件描述:
文件指纹（MD5）:75bec7f7f208704ab09aa4d6b2767b16
处理建议:隔离文件

显示全部楼层 · 发表于 2022-8-18 11:07:22

武汉男孩不应该是WHboy吗

显示全部楼层 · 发表于 2022-8-18 11:07:51

显示全部楼层 · 发表于 2022-8-18 11:10:55

本帖最后由 LovelyTim 于 2022-8-18 11:13 编辑

安天智甲
cmd.exe=>file0
GrayWare/MSIL.Kryptik.enu(ASCommon@600)

cmd.exe=>upx
RiskWare[Downloader]/MSIL.DownloadSponsor(ACloud)

cmd.exe
Trojan/Win32.SchoolBoy(ACloud)

Malwarebytes
Malware.AI.2731112637

IOBit Malware（未开BD）
miss

显示全部楼层 · 发表于 2022-8-18 11:14:14

MD：Trojan:Win32/Occamy.CF7
智量：Heur.ML.PE.B

显示全部楼层 · 发表于 2022-8-18 11:15:48

本帖最后由 Shake2333 于 2022-8-18 11:23 编辑

McAfee kill

显示全部楼层 · 发表于 2022-8-18 11:20:12

Shake2333 发表于 2022-8-18 11:15
坐等分流

https://drinking.lanzouj.com/iqOzK09qwo1i
解压密码：infected

显示全部楼层 · 发表于 2022-8-18 11:27:34

Bitdefender
cmd.exe - Trojan.Generic.21303422

显示全部楼层 · 发表于 2022-8-18 11:38:57

WD
Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-8-18 11:56:59

ESET

[病毒样本] SchoolBoy是啥？武汉男生吗？哈哈哈

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源