Laplas Clipper

显示全部楼层 · 发表于 2023-2-11 20:16:57

几乎就跟没压缩一样（
https://cowtransfer.com/s/cbcf97878f384a

还是用的老C2 45.159.189（.）105

显示全部楼层 · 发表于 2023-2-11 20:20:52

显示全部楼层 · 发表于 2023-2-11 20:20:59

类型:木马-HEUR/QVM10.2.40B7.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\测试专用文件夹\1(3)\1.exe
文件大小:297.75M (312,213,504 字节)
文件指纹（MD5）:a7f84437772f115a210f7cae663e1fe5
处理建议:隔离文件

极速版

显示全部楼层 · 发表于 2023-2-11 20:23:02

火绒
扫描：KILL

显示全部楼层 · 发表于 2023-2-11 20:26:59

显示全部楼层 · 发表于 2023-2-11 20:33:47

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Packed.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: D:\Browerdownload\Compressed\1(3)
对象的 MD5: A7F84437772F115A210F7CAE663E1FE5
原因: 机器学习
数据库发布日期: 今天，2023-02-11 17:28:00

显示全部楼层 · 发表于 2023-2-11 20:40:59

ShotGun 发表于 2023-2-11 20:26
EES

这是nod32双击报的吗？还是监控报的啊

显示全部楼层 · 发表于 2023-2-11 20:41:39

杰伦Ｊ时代发表于 2023-2-11 20:40
这是nod32双击报的吗？还是监控报的啊

监控

显示全部楼层 · 发表于 2023-2-11 20:45:47

ShotGun 发表于 2023-2-11 20:41
监控

我这里解压没有报，双击报了，但是我没有右键扫描

显示全部楼层 · 发表于 2023-2-11 20:58:44

SEP漏了，点击没反应。卡巴可以扫出带壳木马

[病毒样本] Laplas Clipper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源