[病毒样本] cs

显示全部楼层 · 发表于 2023-2-6 17:58:57

https://t.wss.ink/f/afs2vwti0zi

显示全部楼层 · 发表于 2023-2-6 18:01:15

2023-02-06 18:00:43 恶意软件(Win64/Heur.Generic.H8oAJJcA)MD5:2b30fa21e786493d0a326c8b85369195 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\实名反馈江苏移动通信集团有限公司部分工作人员的工作态度问题.exe
2023-02-06 18:00:42 恶意软件(Win64/Heur.Generic.H8oAJUcA)MD5:ea5b6b33d351d962ef1a011be55bae9c 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\6dac41c86b32501816ae42e74e6ecc0a4d6f7769f1e4f51bf4ac17467adf1762

复制代码

显示全部楼层 · 发表于 2023-2-6 18:05:13

本帖最后由 15717522768 于 2023-2-6 18:11 编辑

卡巴 21.3
kill all

事件: 检测到恶意对象
用户: TSR_PC\rabbi
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\WindowsApps\Bandisoft.com.15700C60EE320_7.30.10.0_x64__dytvnjx3s1h08\bin
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike.aui
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 6dac41c86b32501816ae42e74e6ecc0a4d6f7769f1e4f51bf4ac17467adf1762
对象路径: C:\Users\rabbi\AppData\Local\Temp\BNZ.63e0d0e454429d2
MD5: EA5B6B33D351D962EF1A011BE55BAE9C
原因: 云保护
事件: 检测到恶意对象
用户: TSR_PC\rabbi
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\WindowsApps\Bandisoft.com.15700C60EE320_7.30.10.0_x64__dytvnjx3s1h08\bin
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 实名反馈江苏移动通信集团有限公司部分工作人员的工作态度问题.exe
对象路径: C:\Users\rabbi\AppData\Local\Temp\BNZ.63e0d0e454429d2
MD5: 2B30FA21E786493D0A326C8B85369195
原因: 云保护

exe分析：https://click.kaspersky.com/?hl= ... a.b.c.d.e.f.g.h.i.j

显示全部楼层 · 发表于 2023-2-6 18:06:40

avast

显示全部楼层 · 发表于 2023-2-6 18:10:39

WinGo/TrojanDropper.Agent.AP

eset

显示全部楼层 · 发表于 2023-2-6 20:21:54

智量

显示全部楼层 · 发表于 2023-2-7 02:39:57

drweb scan miss

[病毒样本] cs

本帖子中包含更多资源

本帖子中包含更多资源