免杀cs 域名前置 1X

显示全部楼层 · 发表于 2023-2-6 16:27:15

本帖最后由神奇的海螺于 2023-2-6 16:28 编辑

eset和卡巴扫描都没杀
opentip红了一大片
[color=rgba(0, 0, 0, 0.85)]Dynamic analysis detects
[color=rgba(0, 0, 0, 0.85)]

Status

Name

MalwareTrojan.Win32.CobaltStrike.sb
MalwareTrojan.Win64.Shlem.sb
MalwareTrojan.Win64.Cobalt.sb.b
MalwareTrojan.Win32.Shelm.c
MalwareTrojan.Win32.Shelm.a
MalwareTrojan.Win32.Jobutyve.sb

显示全部楼层 · 发表于 2023-2-6 16:33:06

2023-02-06 16:32:49 恶意软件(HEUR/QVM202.0.2523.Malware.Gen)MD5:c2f9c3d98958ca625550f77bb6c0e4cb已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试专用\中移上海信息通信科技公司员工邮箱异地登录日志记录\中移上海信息通信科技公司员工邮箱异地登录日志记录.exe

复制代码

显示全部楼层 · 发表于 2023-2-6 16:49:45

显示全部楼层 · 发表于 2023-2-6 17:40:03

avast

显示全部楼层 · 发表于 2023-2-6 18:19:33

Win64/Agent_AGen.QR

ESET

显示全部楼层 · 发表于 2023-2-6 18:31:38

类型:木马-Win64/Heur.Generic.H8oAJUcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\中移上海信息通信科技公司员工邮箱异地登录日志记录\中移上海信息通信科技公司员工邮箱异地登录日志记录.exe
文件大小:140.5K (143,872 字节)
文件版本:1.0.0.1
文件描述:Crash Report
文件指纹（MD5）:c2f9c3d98958ca625550f77bb6c0e4cb
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-6 20:38:18

智量

显示全部楼层 · 发表于 2023-2-7 02:31:34

drweb scan miss

显示全部楼层 · 发表于 2023-2-7 14:12:46

MD：Trojan:Win32/Wacatac.B!ml

[病毒样本] 免杀cs 域名前置 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源