Agent

显示全部楼层 · 发表于 2023-1-28 12:23:44

Loader.jar
首次提交:
2023/01/28
末次提交:
2023/01/28
末次分析:
2023/01/28 11:13:35
文件大小：
8.33 MB
文件类型：
Java archive data (JAR)
引擎检出：
1 / 24
分析环境：
Win10(1903 64bit,Office2016)
威胁分类：
木马
木马家族：
Agent

样本、引文来自微步在线
https://cowtransfer.com/s/b5bea8ab8c8f4d
密码：threatbook

显示全部楼层 · 发表于 2023-1-28 12:30:30

KFA HEUR：Backdoor.Java.Agent.gen

显示全部楼层 · 发表于 2023-1-28 12:38:04

显示全部楼层 · 发表于 2023-1-28 12:40:40

avast miss

显示全部楼层 · 发表于 2023-1-28 12:44:55

类型:木马-Generic/Backdoor.Generic.HgAAS7kA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\37f274bf7f58870b0c501ac44d25c32ac832df8e326ff9328ed4796043bd63c8\37f274bf7f58870b0c501ac44d25c32ac832df8e326ff9328ed4796043bd63c8.jar
文件大小:8.33M (8,737,123 字节)
文件指纹（MD5）:c8dd043ce73757e58fcb3a9548e01d84
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-28 13:09:27

本帖最后由莒县小哥于 2023-1-28 22:56 编辑

显示全部楼层 · 发表于 2023-1-28 13:10:28

eset补一下 ELG会杀如果你不主动去扫描文件

显示全部楼层 · 发表于 2023-1-28 14:50:18

MD扫描miss，双击毫无反应，微软云报Trojan:Win32/Phonzy.A!ml

显示全部楼层 · 发表于 2023-1-28 15:03:20

kis 21.3，右键kill

显示全部楼层 · 发表于 2023-1-28 18:34:35

ESET
火绒 0
360 0
QQ 0

[病毒样本] Agent

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源