1008后门x3

显示全部楼层 · 发表于 2022-10-8 13:54:24

https://pan.huang1111.cn/s/e9RZSg
Excel图标样本是个老样本。
其余两个vt 2/72 3/72

https://www.virustotal.com/gui/file/dcac651748b8376bc5d6ba401263b8de565d0b75ee83ef7c484aed02a2098bf8?nocache=1

复制代码

https://www.virustotal.com/gui/file/51d1ce4fb55d5f9491433db3cd547fa935d640d92f4a8a12a1ba98c10e76ac7e?nocache=1

复制代码

显示全部楼层 · 发表于 2022-10-8 13:59:35

eset击杀一个，点击安装【飞机】简体中文语言包.exe;a variant of Win32/Packed.FlyStudio.AA
其余miss

显示全部楼层 · 发表于 2022-10-8 14:03:47

BD miss 未双击

显示全部楼层 · 发表于 2022-10-8 14:24:27

毒霸

显示全部楼层 · 发表于 2022-10-8 14:27:15

腾管16，1x

火绒，miss

显示全部楼层 · 发表于 2022-10-8 14:32:09

avast：1

2022/10/8 14:20:48 C:\Users\123\Desktop\点击安装【飞机】简体中文语言包.exe [L] Win32:Malware-gen (0)
文件已成功移至隔离区...

复制代码

点击安装(飞机)简体中文语言包_v34.exe：双击过CC，之后又被监控击杀。。。。。。

2022/10/8 14:29:38 C:\Users\123\Desktop\点击安装(飞机)简体中文语言包_v34.exe [L] EvoGen (0)
文件已成功移至隔离区...

复制代码

剩下一个过CC，avast毫无反应。

显示全部楼层 · 发表于 2022-10-8 15:19:32

WD扫描kill all

显示全部楼层 · 发表于 2022-10-8 16:42:50

智量

显示全部楼层 · 发表于 2022-10-8 16:46:52

本帖最后由 Shake2333 于 2022-10-8 17:00 编辑

ESET 扫描2X,双击剩下的miss
点击安装(飞机)简体中文语言包_v34.exe;Suspicious Object
点击安‍装-纸飞机简‌体中文包.exe;Suspicious Object

McAfee扫描1X，双击剩余均miss

显示全部楼层 · 发表于 2022-10-8 18:20:42

Panda Miss

[病毒样本] 1008后门x3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源