后门x2

显示全部楼层 · 发表于 2022-8-18 23:25:26

z34 8/70 语言包

https://www.virustotal.com/gui/file/311643be32da28ca5db587e667da80a801a82ed09bd46b25e620633d491979f6?nocache=1

复制代码

https://t.wss.ink/f/92quxee7yrv 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-8-18 23:34:34

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Lotok.ilx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装简体中文翻译语言包.exe
对象路径: C:\Users\86137\Downloads
对象的 MD5: 5FC8200559D43C721EA8695811A2953C
原因: 云保护 z34 missed

显示全部楼层 · 发表于 2022-8-18 23:34:35

本帖最后由断簪于 2022-8-18 23:41 编辑

ESET 扫描余z34
z34上传ELG

显示全部楼层 · 发表于 2022-8-18 23:34:43

McAfee 扫描 1X

显示全部楼层 · 发表于 2022-8-18 23:39:10

微软扫描 kill 1个

显示全部楼层 · 发表于 2022-8-18 23:50:02

火绒miss

显示全部楼层 · 发表于 2022-8-18 23:52:32

本帖最后由断簪于 2022-8-18 23:55 编辑

fsp双击杀没数字的衍生物

显示全部楼层 · 发表于 2022-8-19 00:00:48

显示全部楼层 · 发表于 2022-8-19 00:22:54

The file E:\infected\0818x2\点击此处安装简体中文翻译语言包.exe is infected with Gen:Suspicious.Cloud.2.Fy3@a8QGTWcj
z34 SuspiciousBehavior.F18F42B0DBA02BA

显示全部楼层 · 发表于 2022-8-19 00:32:34

360 扫描miss

[病毒样本] 后门x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源