查看: 1995|回复: 14
收起左侧

[可疑文件] 假Winrar安裝檔X1

[复制链接]
megakotaro
发表于 2023-1-21 07:00:12 | 显示全部楼层 |阅读模式
本帖最后由 megakotaro 于 2023-1-22 15:01 编辑

密碼:infected
推特Malware Hunter Team帳號看到,現在谷歌搜尋廣告都被惡意程式佔領了

假rar網站:hxxps://rar-lab.software/download-index1.html
https://www.virustotal.com/gui/file/6ad9d88cb80c39445c983483e20358540c66452339fd086108f15d4aa384b073/detection

opentip自動分析,已回報卡巴斯基:
https://opentip.kaspersky.com/6AD9D88CB80C39445C983483E20358540C66452339FD086108F15D4AA384B073/results?tab=upload

UDS報了


卡巴斯基回覆:

Dear customer,

Based on the provided information we can suggest you the following solution:

Hello,

The detection will be included in the next update.
HEUR:Trojan.OLE2.Agent.gen
Thank you for your help.

253 號工程師為您服務

您可以回復這封郵件或電話聯系我們。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1

查看全部评分

hsks
发表于 2023-1-21 07:19:13 | 显示全部楼层
心醉咖啡
发表于 2023-1-21 07:22:57 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
846472713
发表于 2023-1-21 08:55:53 | 显示全部楼层
ESET & 360 未报
LeeHS
发表于 2023-1-21 09:30:16 | 显示全部楼层
crowdstrike miss
心心相印
发表于 2023-1-21 10:00:16 | 显示全部楼层
bdts双击blocked
11111111111445
发表于 2023-1-21 10:28:17 | 显示全部楼层
本帖最后由 11111111111445 于 2023-1-21 12:58 编辑

eset扫描miss ELGmiss
UNknownOoo
发表于 2023-1-21 10:52:42 | 显示全部楼层
智量
双击:MISS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2023-1-21 11:26:26 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2023-1-21 11:56:02 | 显示全部楼层
本帖最后由 aboringman 于 2023-1-21 12:06 编辑

Avast:0

内存大小检测?这种东西之前出现过。。。。。。(4110MB或以上才能安装,不然会自动终止)

调整到4.5G之后,安装成功进行,完成之后不久触发BS。

  1. <ChestId>00000002</ChestId>
  2.                 <FileTime>1674273486</FileTime>
  3.                 <OrigFileName>powershell.exe</OrigFileName>
  4.                 <OrigFolder>C:\Windows\SysWOW64\WindowsPowerShell\v1.0</OrigFolder>
  5.                 <Comment></Comment>
  6.                 <Virus>IDP.HELU.PSE34%s_cmd</Virus>
  7.                 <Category>Vir</Category>
  8.                 <Restore>yes</Restore>
  9.                 <TransferTime>1674273486</TransferTime>
  10.                 <FileSize>80</FileSize>
  11.                 <Viruses>IDP.HELU.PSE34%s_cmd</Viruses>
  12.                 <SupportExceptions>yes</SupportExceptions>
  13.                 <SendToAnalysis>yes</SendToAnalysis>
复制代码


弹窗说已隔离powershell.exe(??????),给我震惊到了。。。。。。看了下原路径下东西还在,应该只是阻止了。。。。。。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:32 , Processed in 0.132923 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表