样本x2 vt2/70

显示全部楼层 · 发表于 2022-9-14 19:20:55

切客时如何快速打消客户入金疑心w.exe VT:2/70

https://www.virustotal.com/gui/file/51b2148f5ac2344b8c892dec78e24bff1e4df2f351d5cda6eae60c56b513785a?nocache=1

复制代码

另一个已经隔了几天。保险起见也放上来了，应该都可以杀

显示全部楼层 · 发表于 2022-9-14 19:32:04

ESET

扫描

美国眼科，首入60万8c.exe - Win64/TrojanDownloader.Agent.TI 特洛伊木马

双击

切客时如何快速打消客户入金疑心w.exe - URL/Urlik.A Object 和 Win32/Agent.AEPE 特洛伊木马 Win32/Agent.QYC 特洛伊木马

显示全部楼层 · 发表于 2022-9-14 19:37:41

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-14 19:38:07

事件: 检测到恶意对象
用户: LAPTOP-3L3NBL3I\Metro
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Bingoml.gpdz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 美国眼科，首入60万8c.exe
对象路径: E:\病毒\样本x2 0914
MD5: A84EE0A7C20707E95A9C40F904D41BA4
原因: 数据库
数据库发布日期: 今天，2022/9/14 16:40:00

另外一个miss

显示全部楼层 · 发表于 2022-9-14 19:53:05

心醉咖啡发表于 2022-9-14 19:37
毒霸扫描miss

我这边咋扫了一个

显示全部楼层 · 发表于 2022-9-14 20:25:14

智量
扫描：拉黑2x（downloader
双击：
切客时如何快速打消客户入金疑心w.exe双击后包衍生物（test.exe）MEMRAY:Potential.RAT.B01，带走本体（MEMRAY:Potential.RAT.B）

美国眼科，首入60万8c.exe运行后衍生物报WIBD:HEUR.ShellCode.H00,带走本体（WIBD:HEUR.ShellCode.H）

显示全部楼层 · 发表于 2022-9-14 21:03:56

咖啡1X，none

显示全部楼层 · 发表于 2022-9-15 08:40:35

若来发表于 2022-9-14 19:53
我这边咋扫了一个

应该是我这里扫描后云收集鉴定了

显示全部楼层 · 发表于 2022-9-15 12:39:33

火绒解压杀了1个，剩切客时如何快速打消客户入金疑心w.exe

病毒名称：TrojanDownloader/Agent.aix
病毒ID：EC725D09E7E079E8
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\样本x2 0914\美国眼科，首入60万8c.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-9-15 14:39:45

WD扫描+双击全杀：Trojan:Win32/Wacatac.H!ml

[病毒样本] 样本x2 vt2/70

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源