远控1x

显示全部楼层 · 发表于 2022-10-10 15:39:53

https://wwt.lanzouy.com/iByTU0dk1afa

智量扫描miss，双击杀衍生物并带走释放器报法均为WIBD:HEUR.Trojan.KD03

显示全部楼层 · 发表于 2022-10-10 15:45:50

eset miss 实机不敢双击

显示全部楼层 · 发表于 2022-10-10 15:47:42

Kaspersky

用户类型: 活动用户
应用程序名称: NanaZipG.exe
应用程序路径: C:\Program Files\WindowsApps\40174MouriNaruto.NanaZip_2.0.396.0_x64__gnj4mf6z9tkrc
组件: 文件反病毒
结果说明: 将在重启后删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Blocker
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2e4610106d3c565c5ec2c1643ac863a52261b237c136bbe7361d5aa3bfa37697.exe
对象路径: D:\Download\vir\2e4610106d3c565c5ec2c1643ac863a52261b237c136bbe7361d5aa3bfa37697
MD5: BD0B13F3942D062FA1F613D9527DFD75

复制代码

显示全部楼层 · 发表于 2022-10-10 15:51:06

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-10 15:54:38

eset扫描双击均miss

显示全部楼层 · 发表于 2022-10-10 15:58:28

管家16 不杀

显示全部楼层 · 发表于 2022-10-10 16:00:26

WD:Backdoor:Win32/Farfli.BI!MTB

显示全部楼层 · 发表于 2022-10-10 16:10:32

【扫描信息】

开始时间:2022-10-10 16:04:22
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2022-10-10 16:07:24 MD5:bd0b13f3942d062fa1f613d9527dfd75 C:\Users\Administrator\Downloads\2e4610106d3c565c5ec2c1643ac863a52261b237c136bbe7361d5aa3bfa37697 (1).exe [Win32.Trojan.Malware.Vwhl] [删除成功]
---------------------

显示全部楼层 · 发表于 2022-10-10 16:13:07

火绒扫描miss 未双击

显示全部楼层 · 发表于 2022-10-10 18:08:24

卡巴双击查杀

[病毒样本] 远控1x

本帖子中包含更多资源