远控 1x

显示全部楼层 · 发表于 2023-1-9 20:07:52

本帖最后由 UNknownOoo 于 2023-1-9 23:17 编辑

https://wwjw.lanzoum.com/i2zbp0kkemhe

显示全部楼层 · 发表于 2023-1-9 20:10:12

360扫描miss

显示全部楼层 · 发表于 2023-1-9 20:20:22

显示全部楼层 · 发表于 2023-1-9 20:49:16

文件名: e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe
威胁名称: Trojan Horse完整路径: E:\virus\e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe

____________________________

____________________________

在电脑上
2023/1/9 ( 20:49:01 )

上次使用时间
2023/1/9 ( 20:49:01 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe威胁名称: Trojan Horse
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: E:\virus\e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe已阻止

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-1-9 20:56:46

pal家族发表于 2023-1-9 04:49
文件名: e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe
威胁名称:Trojan ...

md5拉黑啊。这...

显示全部楼层 · 发表于 2023-1-9 21:14:22

onedrive 发表于 2023-1-9 20:56
md5拉黑啊。这...

嗯还有trojan gen 2这样的

显示全部楼层 · 发表于 2023-1-9 21:15:29

pal家族发表于 2023-1-9 20:49
文件名: e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe
威胁名称: Trojan ...

你咋用诺顿了，不用卡巴斯基啦

显示全部楼层 · 发表于 2023-1-9 21:15:50

本帖最后由 anxiety520 于 2023-1-9 21:24 编辑

过卡巴扫描 Opentip：

Categories
General

复制代码

Dynamic analysis detects
Status Name
Malware
Trojan.MSIL.DInvoke.sb
Malware
Backdoor.MSIL.Crysan.d
Malware
Backdoor.MSIL.Agent.sb

复制代码

SystemWatcher

事件: 检测到恶意对象
应用程序: e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe
用户: DESKTOP-66QFSL8\ASUS
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\ASUS\Downloads
对象名称: e1cd9c82be7d70995411020aeb3bc01dc4481b08c23e6e73f47d9b315e4b6b15.exe
原因: 行为分析
数据库发布日期: 今天，2023.01.09 下午 5:28:00
MD5: 46F06A2937B3B7C48E1953C36DB9E947

复制代码

显示全部楼层 · 发表于 2023-1-9 21:22:11

onedrive 发表于 2023-1-9 20:56
md5拉黑啊。这...

Trojan Horse感觉是有分析师参与的人工拉黑，精确度比Trojan.Gen高

显示全部楼层 · 发表于 2023-1-9 21:23:47

anthonyqian 发表于 2023-1-9 21:22
Trojan Horse感觉是有分析师参与的人工拉黑，精确度比Trojan.Gen高

Trojan.Gen.2
Trojan.Gen.MBT
Trojan Horse
搞不懂这仨拉黑有啥区别

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源