疑似后门

显示全部楼层 · 发表于 2022-8-24 16:37:32

https://wwt.lanzouy.com/iXdcm0a5nxob

显示全部楼层 · 发表于 2022-8-24 16:43:32

Event: Malicious object detected
User: HP2\Shin
User type: Initiator
Application name: WinRAR.exe
Application path: C:\Program Files\WinRAR
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.WinLNK.Agent.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 第三阶段-江汉大学-军运会网络安全整改报告.pdf.lnk

显示全部楼层 · 发表于 2022-8-24 16:55:56

本帖最后由 LovelyTim 于 2022-8-24 16:58 编辑

奇安信天守 kill 2x
第三阶段-江汉大学-军运会网络安全整改报告.pdf.lnk - Trojan.Agent.df9d8049
mbp.dat - Trojan.Generic

Malwarebytes、安天、火绒
miss

显示全部楼层 · 发表于 2022-8-24 18:16:00

ESET & 天融信未报

显示全部楼层 · 发表于 2022-8-24 18:33:34

eset&McAfee扫描双击均miss

显示全部楼层 · 发表于 2022-8-24 19:34:41

bd miss

显示全部楼层 · 发表于 2022-8-24 19:58:23

SEP 均无检测

显示全部楼层 · 发表于 2022-8-24 19:59:47

本帖最后由 anthonyqian 于 2022-8-25 01:23 编辑

白加黑嘛。。。

双击ESET和KART不报
————————
ESET上报后入库DLL：

日志
第三阶段-江汉大学-军运会网络安全整改报告\__MACOSX\.DOCX\mbp.dat - WinGo/Agent.JD 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-8-24 21:59:31

毒霸

显示全部楼层 · 发表于 2022-8-24 22:12:51

[病毒样本] 疑似后门

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源