Badjoke

显示全部楼层 · 发表于 2022-11-7 15:01:51

附件

显示全部楼层 · 发表于 2022-11-7 15:21:11

本帖最后由 kuroandsan 于 2022-11-7 15:26 编辑

BDTS扫描

R:\badjoke.7z=>badjoke.exe=>(CAB Sfx g)=>hello.exe=>( UnpackX)=>(Embedded 0)
Gen:Trojan.TaskDisabler.aaW@aaaaa

复制代码

双击隔离hello.exe

显示全部楼层 · 发表于 2022-11-7 15:22:35

事件: 检测到恶意对象
应用程序: Win32 CAB 自动解压缩程序
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\badjoke
对象名称: badjoke.exe
原因: 数据库
数据库发布日期: 昨天，2022/11/6 9:55:00

显示全部楼层 · 发表于 2022-11-7 15:39:17

开始时间:2022-11-7 15:38:35
扫描用时:00:00:03
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:13
发现风险数:1
已处理风险数:1

---------------------
2022-11-7 15:38:46 MD5:e82580dfa2aecb2b5414a43e8b7a9364 C:\Users\Administrator\Downloads\badjoke.exe [Win32.Trojan.Agen.Oqil] [删除成功]
---------------------

显示全部楼层 · 发表于 2022-11-7 15:41:14

McAfee双击报错

显示全部楼层 · 发表于 2022-11-7 15:44:02

360卫士：Win64/Trojan.Generic.HgEAS2cA

显示全部楼层 · 发表于 2022-11-7 16:10:37

显示全部楼层 · 发表于 2022-11-7 16:11:21

eset解压kill

显示全部楼层 · 发表于 2022-11-7 16:57:19

本帖最后由对对对对于 2022-11-7 17:06 编辑

kaspersky与火绒发表于 2022-11-7 16:11
eset解压kill

ESET为啥报vbs？？？？

显示全部楼层 · 发表于 2022-11-7 17:03:30

对对对对发表于 2022-11-7 16:57
ESET从哪里搞的vbs？？？？

我也不太清楚，才刚用几天

[病毒样本] Badjoke

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源