木马家族： Small

显示全部楼层 · 发表于 2023-2-6 11:13:50

以下均来自微步在线

威胁分类：
木马
木马家族：
Small

情报IOC
情报IOC IOC类型微步判定情报内容发现IOC环境
7606267cea9f20219434a0306a69f4ca5cce66639273086d4539bcf80f1be26c Hash 恶意
Small
木马
Linux(Ubuntu 17.04 64bit)

样本报告-微步在线云沙箱 (threatbook.com)

显示全部楼层 · 发表于 2023-2-6 11:18:51

卡巴：HEUR:Backdoor.PHP.WebShell.gen

显示全部楼层 · 发表于 2023-2-6 11:23:29

显示全部楼层 · 发表于 2023-2-6 11:25:00

火绒 kill
病毒名：Backdoor/PHP.Agent.iz, 病毒ID：761aa051ed8ce587

显示全部楼层 · 发表于 2023-2-6 12:13:08

PHP:BackDoor-FN [Trj]

显示全部楼层 · 发表于 2023-2-6 16:43:26

eset kill

显示全部楼层 · 发表于 2023-2-6 19:16:18

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\7606267cea9f20219434a0306a69f4ca5cce66639273086d4539bcf80f1be26c\7606267cea9f20219434a0306a69f4ca5cce66639273086d4539bcf80f1be26c
文件大小:42.5K (43,469 字节)
文件指纹（MD5）:fe1d1040b9ff23077a48c1cf0a1b2584
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-6 19:18:04

迈克菲miss

[病毒样本] 木马家族： Small

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源