【2022/Sus rootkit】已入库，直接加载processexp驱动的可疑木马

显示全部楼层 · 发表于 2022-12-29 16:26:17

两枚，不知道具体是干什么的。

一个只有6.5KB，比较老。一个700KB，比较新

显示全部楼层 · 发表于 2022-12-29 16:31:59

显示全部楼层 · 发表于 2022-12-29 16:37:19

类型:木马-Win64/Trojan.Generic.HgEAS44A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Desktop\测试\Desktop\da4aa0c813563b0d7f7a6fff63c496489ea7138b870949e7a79d6ebc27dc59e7.bin.sample
文件大小:6.5K (6,656 字节)
文件版本:1.0.0.0
文件描述:Kimo
文件指纹（MD5）:be43e87f58862ecc790e03f977012306
处理建议:隔离文件

类型:木马-Win64/Trojan.Kryptik.H8kA7GcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Desktop\测试\Desktop\d63f01f8b960be59265076acb45655eb356a707be923251890e3452e553b1bf1.bin.sample
文件大小:710.5K (727,552 字节)
文件版本:1.0.0.0
文件描述:Namoa
文件指纹（MD5）:3b2598a44ac0879a39dbc4f9e43e9cb8
处理建议:隔离文件

显示全部楼层 · 发表于 2022-12-29 17:21:33

Kaspersky:

d63f01f8b960be59265076acb45655eb356a707be923251890e3452e553b1bf1.bin.sample：
HEUR:Trojan.MSIL.PowerShell.gen

da4aa0c813563b0d7f7a6fff63c496489ea7138b870949e7a79d6ebc27dc59e7.bin.sample：
HEUR:Trojan-Spy.MSIL.Noon.gen

显示全部楼层 · 发表于 2022-12-30 00:13:52

MD kill 2x
Trojan:MSIL/SpyNoon.KA!MTB
Trojan:Win32/Leonem

显示全部楼层 · 发表于 2022-12-30 08:27:38

本帖最后由 huorong 于 2022-12-30 08:32 编辑

2345依靠红伞引擎 2个
瑞星的云还是有问题啊
一开始扫了一次，云引擎检出2个
后面又扫了几次，怎么都不报了

显示全部楼层 · 发表于 2022-12-30 10:54:56

智量
扫描：机学2x

火绒
扫描：特征2x

显示全部楼层 · 发表于 2022-12-30 11:29:02

显示全部楼层 · 发表于 2022-12-30 12:18:06

恶意软件 "Trojan.GenericKD.64203286 (B)" 来自于 "桌面\d63f01f8b960be59265076acb45655eb356a707be923251890e3452e553b1bf1.bin.sample" 已隔离。
恶意软件 "Trojan.GenericKD.64321806 (B)" 来自于 "桌面\da4aa0c813563b0d7f7a6fff63c496489ea7138b870949e7a79d6ebc27dc59e7.bin.sample" 已隔离。

显示全部楼层 · 发表于 2022-12-30 13:51:33

Norton
d63f01f8b960be59265076acb45655eb356a707be923251890e3452e553b1bf1.bin.sample - Trojan.Gen.2
da4aa0c813563b0d7f7a6fff63c496489ea7138b870949e7a79d6ebc27dc59e7.bin.sample - Trojan.Gen.MBT

[病毒样本] 【2022/Sus rootkit】已入库，直接加载processexp驱动的可疑木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源