卢.zip X1

显示全部楼层 · 发表于 2022-11-7 11:59:52

事件: 检测到恶意对象
用户: ling-PC\ling
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.KillMBR.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: csghost注入器.exe
对象路径: C:\Users\ling\Desktop
MD5: E0B5ADE1A6004E8EB9F6106AB656ADE3
原因: 专家分析
数据库发布日期: 昨天，2022/11/6 9:55:00

显示全部楼层 · 发表于 2022-11-7 12:04:52

显示全部楼层 · 发表于 2022-11-7 12:31:42

智量
扫描：拉黑（dropper
双击：主防各种拦截

以前好像看到过这个样本？？？

显示全部楼层 · 发表于 2022-11-7 12:33:15

UNknownOoo 发表于 2022-11-7 12:31
智量
扫描：拉黑（dropper
双击：主防各种拦截

???

显示全部楼层 · 发表于 2022-11-7 12:34:20

UNknownOoo 发表于 2022-11-7 12:31
智量
扫描：拉黑（dropper
双击：主防各种拦截

朋友发给我的

显示全部楼层 · 发表于 2022-11-7 12:36:27

yuanyihe 发表于 2022-11-7 11:36
火绒

请善用论坛编辑功能，不要二连回复

显示全部楼层 · 发表于 2022-11-7 12:38:45

LSPD 发表于 2022-11-7 12:36
请善用论坛编辑功能，不要二连回复

OK

显示全部楼层 · 发表于 2022-11-7 13:04:56

emmm，我记得这是老样本了吧。

显示全部楼层 · 发表于 2022-11-7 13:09:18

123456aaaafsdeg 发表于 2022-11-7 13:04
emmm，我记得这是老样本了吧。

新找的

显示全部楼层 · 发表于 2022-11-7 13:20:39

ESET

[分析报告] 卢.zip X1

本帖子中包含更多资源

本帖子中包含更多资源