远控1x

显示全部楼层 · 发表于 2022-10-12 21:46:34

https://wwt.lanzouy.com/iiUl70dqf5af

好家伙，这玩意把微步云沙箱绕的明明白白的（

存在外联：164.155.109.135，释放衍生物：WindoDatoSafe.exe

智量扫描未检出，双击衍生物和释放器报WIBD:HEUR.Trojan.KD03

显示全部楼层 · 发表于 2022-10-12 22:10:13

管家16不杀

显示全部楼层 · 发表于 2022-10-12 22:35:48

谁试试卡巴斯基

显示全部楼层 · 发表于 2022-10-12 22:41:00

事件: 检测到恶意对象
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Blocker.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 9506692b02276e1d08712590590f1fe4396b5d76f6f93f9436765fb0b9fc000a.exe
对象路径: D:\Browerdownload\Compressed\1
MD5: 9A4FB23E4D7FA9B44DB5EEADCA465A76
原因: 云保护

显示全部楼层 · 发表于 2022-10-12 22:41:10

Microsoft Defender

显示全部楼层 · 发表于 2022-10-12 22:43:53

事件: 对象已删除
用户: DESKTOP-TJK8J5G\68848
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Blocker.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 9506692b02276e1d08712590590f1fe4396b5d76f6f93f9436765fb0b9fc000a.exe
对象路径: C:\Users\68848\Desktop
MD5: 9A4FB23E4D7FA9B44DB5EEADCA465A76

显示全部楼层 · 发表于 2022-10-12 23:01:04

ESET Kill

显示全部楼层 · 发表于 2022-10-12 23:16:57

SOPHOS

在 9506692b02276e1d08712590590f1fe4396b5d76f6f93f9436765fb0b9fc000a.exe 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2022-10-12 23:39:59

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-13 08:48:09

火绒扫描miss

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源