疑似新感染型病毒（补充部分对应的正常文件）

显示全部楼层 · 发表于 2023-1-14 21:16:10

本帖最后由落华无痕于 2023-1-15 12:27 编辑

样本（infected）：https://free.lanzoub.com/iu6pv0l0dhtg

部分正常文件：https://free.lanzoub.com/iVfWR0l1sw4h

显示全部楼层 · 发表于 2023-1-14 21:20:39

卡巴没有检测

显示全部楼层 · 发表于 2023-1-14 21:21:41

BD MISS ALL

显示全部楼层 · 发表于 2023-1-14 21:24:23

360扫描5个

显示全部楼层 · 发表于 2023-1-14 21:29:43

本帖最后由 anthonyqian 于 2023-1-14 23:09 编辑

ESET missed 已上报ESET、BD
——————

ESET全部入库为Trojan。

The detection for this threat will beincluded in the next update of detection engine, expected version: 26584.

libcurl.dll - Win32/Agent.AFBR trojan
libeay32.dll - Win32/Agent.AFBR trojan
msvcp140.dll - Win32/Agent.AFBR trojan
msvcr120.dll - Win32/Agent.AFBR trojan
sqlite3.dll - Win32/Agent.AFBR trojan
ssleay32.dll - Win32/Agent.AFBR trojan
zlib1.dll - Win32/Agent.AFBR trojan

显示全部楼层 · 发表于 2023-1-14 21:31:21

鹰猎KILL ALL

显示全部楼层 · 发表于 2023-1-14 21:36:24

AVG 清空。

显示全部楼层 · 发表于 2023-1-14 21:36:45

S1 静态 MISS ALL

显示全部楼层 · 发表于 2023-1-14 21:49:26

显示全部楼层 · 发表于 2023-1-14 22:02:28

McAfee miss，已上报

[病毒样本] 疑似新感染型病毒（补充部分对应的正常文件）

评分

本帖子中包含更多资源