x1 (2023-01-22)

petr0vic

1. https://the2faces.com/wp-content/download/File_pass1234.zip

复制代码

https://krakenfiles.com/view/fm51MFxCBD/file.html

心醉咖啡

360

对对对对

卡巴

心心相印

avira kill

anxiety520

KIS
扫描: 超时
双击: HEUR:Trojan.Win32.Agent.gen

aboringman

1. D:\测试专用\File_pass1234\Install.exe - Generik.FCPGPKP 特洛伊木马 的变量 - 已通过删除清除

复制代码

Avast：0

双击，触发两次网络防护（阻止，都是因为地址已在黑名单内），随后反漏洞防护跟进击杀（可以看到隔离区里没有显示这货的具体报法）。

1. 2023/1/23 12:02:40        http://m[[[[[[[etazone1.com/api/tracemap.php [L] URL:Blacklist (0)
   
2. 2023/1/23 12:02:49        http://2[[[[[[[08.67.104.60/api/firegate.php [L] URL:Blacklist (0)

复制代码

1. <ChestId>00000045</ChestId>
   
2.                 <FileTime>1674208441</FileTime>
   
3.                 <OrigFileName>Install.exe</OrigFileName>
   
4.                 <OrigFolder>C:\Users\123\Desktop\File_pass1234</OrigFolder>
   
5.                 <Comment></Comment>
   
6.                 <Virus></Virus>
   
7.                 <Category>Vir</Category>
   
8.                 <Restore>yes</Restore>
   
9.                 <TransferTime>1674446562</TransferTime>
   
10.                 <FileSize>756000000</FileSize>
    
11.                 <Viruses></Viruses>

复制代码

846472713

ESET

biue

hansyu

McAfee R105 双击，触发网络防护，同时RealProtect回滚杀掉45个衍生物后清除本体。

anthonyqian

F-S

Trojan:W32/GenInflated.B