后门样本x1

显示全部楼层 · 发表于 2022-8-23 01:55:30

kis ，TIP扫描miss没双击
vt 8/70

https://www.virustotal.com/gui/file/ecf38b936e22370369e84b3a7e62b580aa8d046a0aa3a6a20fa9339e1674d77b?nocache=1

复制代码

显示全部楼层 · 发表于 2022-8-23 02:06:47

本帖最后由 anxiety520 于 2022-8-23 02:14 编辑

卡巴落地杀

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.ioa
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装中文简体语言包.exe
对象路径: C:\Users\86137\Downloads
对象的 MD5: B1508E149A9B3B5C767913DC84CCCB64
原因: 数据库
数据库发布日期: 昨天，2022/8/22 22:47:00

复制代码

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Downloader.Win32.Zenlod.qtm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安装(飞机)简体中文语言包_v34.exe
对象路径: C:\Users\86137\Downloads
对象的 MD5: BE1FE6A69D456D305AD6FBD28263E948
原因: 云保护

复制代码

主防均拦截

显示全部楼层 · 发表于 2022-8-23 05:29:12

WD
1/2

显示全部楼层 · 发表于 2022-8-23 06:56:31

毒霸

显示全部楼层 · 发表于 2022-8-23 07:51:16

本帖最后由 anthonyqian 于 2022-8-23 18:11 编辑

ESET 双击杀1，v34 没有检测。

已上报
------------------

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25806.

____(__)________v34.exe - Win64/TrojanDownloader.Agent.SR trojan
_____________.exe - Win64/TrojanDownloader.Agent.SQ trojan

显示全部楼层 · 发表于 2022-8-23 08:12:54

火绒扫描均miss

显示全部楼层 · 发表于 2022-8-23 08:34:13

奇安信天守
语言包_v34.exe - QDE.V2.3.1LCAIWBUA5.1B1

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-8-23 09:06:20

点击此处安装中文简体语言包.exe is infected with Gen:Variant.Tedy.191811
v34 —— miss

显示全部楼层 · 发表于 2022-8-23 09:06:25

本帖最后由 tomochan 于 2022-8-23 09:08 编辑

avast扫描miss
双击过CC，IDP无反应
智量清空

显示全部楼层 · 发表于 2022-8-23 09:19:39

Avira all

[病毒样本] 后门样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块