#Donot

显示全部楼层 · 发表于 2023-1-20 19:40:34

https://www.virustotal.com/gui/f ... 4f370bb3f/detection
https://twitter.com/StopMalvertisin/status/1616276067744112640

显示全部楼层 · 发表于 2023-1-20 19:49:30

类型:木马-Win32/Heur.Generic.Hx4CwPsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\Compressed\winnet\winnet.dll
文件大小:88K (90,112 字节)
文件指纹（MD5）:d45897fa6dd8e609226a19712a016884
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-20 19:55:07

avast miss

显示全部楼层 · 发表于 2023-1-20 19:59:21

360

显示全部楼层 · 发表于 2023-1-20 20:03:51

显示全部楼层 · 发表于 2023-1-20 21:10:14

智量
扫描：MISS

显示全部楼层 · 发表于 2023-1-20 21:26:09

这个东西貌似跑不起来。。。。。。Avast也全程没有反应。

显示全部楼层 · 发表于 2023-1-20 23:38:15

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Agentb.lajs
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: winnet.dll
对象路径: E:\virus
对象的 MD5: D45897FA6DD8E609226A19712A016884
原因: 数据库
数据库发布日期: 今天，2023/1/20 19:46:00

显示全部楼层 · 发表于 2023-1-21 03:42:46

MD扫描miss，未运行

[病毒样本] #Donot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源