语言包后门 x2 0917

显示全部楼层 · 发表于 2022-9-16 23:03:08

本帖最后由 kyuno1 于 2022-9-16 23:12 编辑

https://t.wss.ink/f/9b0pusit2vb 复制链接到浏览器打开
VT 1/69 V34的那个样本 KIS 扫描miss opentip绿，可疑活动1.

https://www.virustotal.com/gui/file/77cfdc563891256a8dd50da740a716a3039c9441724aa696cf746aa29268bcbe?nocache=1

复制代码

VT 23/71 KIS VHO

https://www.virustotal.com/gui/file/733c628dc1c98aafa2147819435736f480bc1684e857876e4ec74c8593369fa5?nocache=1

复制代码

显示全部楼层 · 发表于 2022-9-16 23:15:57

v34样本双击反病毒杀内存扫描杀MEM:Trojan.Win32.SEPEH.gen
SW杀

显示全部楼层 · 发表于 2022-9-16 23:26:46

360报一个，费尔零个

显示全部楼层 · 发表于 2022-9-16 23:57:02

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-17 00:10:56

本帖最后由 LastF1ame_ 于 2022-9-17 00:13 编辑

时间 2022/9/17 0:09:44;
扫描程序文件系统实时防护;
对象类型文件;
对象 C:\Users\\Downloads\0916后门x2\点击此处安装简体中文语言包.exe;检测Win32/Agent_AGen.AAF 特洛伊木马的变量;
操作已通过删除清除;
此处首次所见在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe

ESET 还剩1个

显示全部楼层 · 发表于 2022-9-17 02:51:01

anxiety520 发表于 2022-9-16 23:15
v34样本双击反病毒杀内存扫描杀MEM:Trojan.Win32.SEPEH.gen
SW杀

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.

Trojan-Downloader.Win64.Agent.afa

Thank you for your help.
Best regards,
Alexander Plakhov, Malware Analyst, Kaspersky
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2022-9-17 09:48:19

本帖最后由 jerry_2610 于 2022-9-17 10:03 编辑

Trendmicro 扫描miss，双击kill 2x
Norton 扫描kill 1x，防火墙拦截1x（后门程序报错无法运行）
Mcafee 扫描kill 1x，另外一个样本前两次双击拦截成功，删除衍生物。第三次双击拦截失败，无任何提示（感觉是bug）。
智量扫描kill 2x
火绒扫描miss，双击kill 2x

显示全部楼层 · 发表于 2022-9-17 10:12:54

火绒双击都杀了

显示全部楼层 · 发表于 2022-9-17 11:03:32

奇安信天守
Win32/BackDoor.28f

Malwarebytes
Malware.AI.933224751

安天
miss

显示全部楼层 · 发表于 2022-9-17 11:35:24

用咖啡双击了一下
这个样本疑似会短暂断开网络连接，来让迈克菲的云主防失效？

[病毒样本] 语言包后门 x2 0917

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源