疑似apt

显示全部楼层 · 发表于 2022-11-30 22:24:05

提醒：该包为病毒原包，使用Windows下部分解压缩软件解压得到的_Macos文件夹并非压缩缓存，病毒lnk快捷方式疑似指向执行里面的恶意文件

显示全部楼层 · 发表于 2022-11-30 22:37:30

https://www.virustotal.com/gui/f ... 76ad22972586c142b98

\.__MACOS__\.__MACOS__\._MACOS_\defender.exe 白加黑

显示全部楼层 · 发表于 2022-11-30 22:58:28

本帖最后由 761773275 于 2022-11-30 23:32 编辑

SOPHOS 執行miss

幾分鐘后？？我直接好家夥

在過幾分鐘后

显示全部楼层 · 发表于 2022-11-30 22:59:49

本帖最后由 UNknownOoo 于 2022-12-1 00:20 编辑

X-Sec
扫描：claen

智量
双击：defender.exe ➡ WIBD:HEUR.ShellCode.E00

显示全部楼层 · 发表于 2022-11-30 23:04:09

ESET

显示全部楼层 · 发表于 2022-11-30 23:06:45

本帖最后由 pal家族于 2022-11-30 23:08 编辑

这是白加黑呗。。。用声卡程序或者微信加载dll

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win64.Agent.qwicfe
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WTSAPI32.dll
对象路径: E:\virus\业务合作计划书\其他\.__MACOS__\.__MACOS__\._MACOS_
对象的 MD5: 2021B287A76C2A7C104C2895E2507848
原因: 数据库
数据库发布日期: 今天，2022/11/30 20:09:00

显示全部楼层 · 发表于 2022-11-30 23:07:42

卡巴斯基

Reason: object is infected Trojan.Win64.Agent.qwicfe

显示全部楼层 · 发表于 2022-11-30 23:37:16

卡巴拦截下载

显示全部楼层 · 发表于 2022-12-1 02:16:16

显示全部楼层 · 发表于 2022-12-1 05:13:21

761773275 发表于 2022-11-30 22:58
SOPHOS 執行miss

幾分鐘后？？我直接好家夥

HMPA都干了sophos怎么回事？？

[病毒样本] 疑似apt

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源