木马

显示全部楼层 · 发表于 2022-12-25 01:17:31

本帖最后由秋日之殇于 2022-12-25 01:22 编辑

一个加料的mobaxterm？vt8/68，卡巴双击杀。
https://liyinbing.lanzoum.com/iKS5L0jccszc

显示全部楼层 · 发表于 2022-12-25 01:36:05

类型:木马-Win32/Heur.Generic.HwUBKTAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\0011\Downloads\MobaXtermPersonal\MobaXtermPersonal.exe
文件大小:14.89M (15,609,856 字节)
文件版本:21.2.0.4642
文件描述:MobaXterm
文件指纹（MD5）:d7894f807ed9f856cfa600bdc8dbb9a2
处理建议:隔离文件

显示全部楼层 · 发表于 2022-12-25 02:22:37

本帖最后由 YU2711 于 2022-12-25 03:14 编辑

TMAO

McAfee Scan Miss

Run MobaXtermPersonal.exe

显示全部楼层 · 发表于 2022-12-25 06:20:40

本帖最后由 GDHJDSYDH 于 2022-12-26 12:44 编辑

MD扫描双击均miss，SmartScreen有拦截但放行后运行，已上报
WFC控制的MD防火墙拦截了样本的出站连接，样本的进程双击后貌似并没有在任务管理器里出现
样本貌似反虚拟机，MD主防测不出来，目前样本已被我手动删除

显示全部楼层 · 发表于 2022-12-25 08:19:53

ESSP

显示全部楼层 · 发表于 2022-12-25 08:39:28

金山毒霸kill exe

显示全部楼层 · 发表于 2022-12-25 08:59:27

显示全部楼层 · 发表于 2022-12-25 09:10:56

本帖最后由呵呵大神001 于 2022-12-25 09:36 编辑

sentinelone kill

显示全部楼层 · 发表于 2022-12-25 09:34:59

ESET未报

显示全部楼层 · 发表于 2022-12-25 09:39:50

846472713 发表于 2022-12-25 09:34
ESET未报

？兄弟前一个小时有人essp都报了，怎么你3分前还未报？

[病毒样本] 木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源