Mallox ransomware downloader (11/11) x1

显示全部楼层 · 发表于 2022-11-11 20:34:11

VT: https://www.virustotal.com/gui/f ... 9ec5be040c/behavior

截至发帖时，还活着。

大蜘蛛扫描missed，双击防火墙拦截，放行后行为监控拦截。

显示全部楼层 · 发表于 2022-11-11 20:39:01

显示全部楼层 · 发表于 2022-11-11 20:59:08

毒霸

显示全部楼层 · 发表于 2022-11-11 21:09:16

ESET
MSIL/TrojanDownloader.Agent.OBD

显示全部楼层 · 发表于 2022-11-11 21:20:21

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Scarsi.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 34da973f1d154672b245f7a13e6268b4ffc88dea1ca608206b32759ec5be040c.exe
对象路径: C:\Users\Xzz123\AppData\Local\Temp\Rar$DRb12580.44711
对象的 MD5: 2456C01F5348E5C08F7E818D51862C1A
原因: 机器学习
数据库发布日期: 今天，2022/11/11 17:00:00

显示全部楼层 · 发表于 2022-11-11 21:36:53

本帖最后由 846472713 于 2022-11-11 21:41 编辑

VSE

显示全部楼层 · 发表于 2022-11-11 21:43:51

本帖最后由 UNknownOoo 于 2022-11-11 22:01 编辑

智量
扫描：Heur.ML.PE.C
双击：WIBD:HEUR.MalPowershell.B0

显示全部楼层 · 发表于 2022-11-11 22:18:13

显示全部楼层 · 发表于 2022-11-12 09:39:47

F-secure 解压杀

显示全部楼层 · 发表于 2022-11-12 11:57:42

[病毒样本] Mallox ransomware downloader (11/11) x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源