样本x1

显示全部楼层 · 发表于 2022-8-30 08:46:01

压缩包里的那个中文语言包应该都可以通杀了。主要是update那个，昨晚上报KIS后没有进入拉黑。应该是有问题的。
https://t.wss.ink/f/95zwx4a757x 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-8-30 09:16:47

电脑管家 update kill 语言包 miss

显示全部楼层 · 发表于 2022-8-30 09:17:23

火绒，智量解压清空

显示全部楼层 · 发表于 2022-8-30 09:31:48

ESET kill both

显示全部楼层 · 发表于 2022-8-30 09:37:30

360有一个未杀,已上报

显示全部楼层 · 发表于 2022-8-30 09:40:33

The file E:\infected\后门x2\点击此处安装中文简体语言包.exe is infected with Gen:Suspicious.Cloud.4.7G0@a40F5wji
Update ：
Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.F18F42B4636286

显示全部楼层 · 发表于 2022-8-30 09:49:12

avast kill all

显示全部楼层 · 发表于 2022-8-30 10:07:36

突然发现智量的MalBehavior系列报法是拉黑报法...
智量
双击：Update@68.exe➡WIBD:HEUR.MalBehavior.A0；加upx壳后双击杀衍生物2x，报法均为WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-8-30 10:41:12

本帖最后由 GreatMOLA 于 2022-8-30 10:43 编辑

咖啡 all感觉又是假的RP...

Avira

显示全部楼层 · 发表于 2022-8-30 11:00:50

卡巴斯基
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Bingoml.ghgp
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装中文简体语言包.exe
对象路径: C:\Users\Administrator\Desktop
MD5: FB840BA26571496EBA2691AD2DEDC878
原因: 数据库
数据库发布日期: 今天，2022/8/30 7:46:00

[病毒样本] 样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源