downloader 1x

显示全部楼层 · 发表于 2023-2-11 23:28:25

本帖最后由 UNknownOoo 于 2023-2-12 00:12 编辑

https://wwjw.lanzoum.com/iPxSQ0nabmob

VT初扫：4/71

显示全部楼层 · 发表于 2023-2-11 23:48:01

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/11 23:45:22;HTTP 过滤器;文件;http://1.116.148. 232:9098/666.exe;Win32/ShellcodeRunner.BU 特洛伊木马的变量;连接已终止;;尝试通过应用程序访问 Web 时发生事件: 63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273.exe (8BB35121FD00068AB295964F2AC25A1DF7689C51).;1BB0E4DC6E3E40C6371818115B067363DDCF04EC;2023/2/11 23:45:14
2023/2/11 23:45:24;HTTP 过滤器;文件;http://1.116. 148.232:9098/1.exe;Win64/Agent.AVC 特洛伊木马的变量;连接已终止;;尝试通过应用程序访问 Web 时发生事件:

复制代码

显示全部楼层 · 发表于 2023-2-11 23:50:22

事件: 检测到恶意对象
应用程序: 63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop
对象名称: 63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273.exe
原因: 行为分析
数据库发布日期: 今天，2023/2/11 21:41:00
MD5: F0D64D89991E755AE520059004149A68

显示全部楼层 · 发表于 2023-2-11 23:51:20

本帖最后由 11111111111445 于 2023-2-11 23:55 编辑

eset 扫描miss，ELGmiss

显示全部楼层 · 发表于 2023-2-12 00:10:27

咖啡扫描miss，联网顾问拦截（不过拦的似乎是蓝奏，没啥意义就是了……

显示全部楼层 · 发表于 2023-2-12 00:18:22

事件: 对象已删除
用户: Lenovo-Laptop\Moe
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273.exe
对象路径: D:\库文件\下载
对象的 MD5: F0D64D89991E755AE520059004149A68

显示全部楼层 · 发表于 2023-2-12 01:58:05

Avast：

CC

<ChestId>00000002</ChestId>
<FileTime>1676100316</FileTime>
<OrigFileName>63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273.exe</OrigFileName>
<OrigFolder>C:\Users\Killer\Desktop\63ccefb08224931000a0ac3562d66bf0da19e34a38de9a72375d90bd0877f273</OrigFolder>
<Comment></Comment>
<Virus>Dyna:WebShield-C [PUP]||mult;</Virus>
<Category>Vir</Category>
<Restore>yes</Restore>
<TransferTime>1676138187</TransferTime>
<FileSize>3061760</FileSize>
<Viruses></Viruses>

复制代码

显示全部楼层 · 发表于 2023-2-12 07:21:54

智量

显示全部楼层 · 发表于 2023-2-12 09:22:25

MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-12 09:41:49

360扫描miss

[病毒样本] downloader 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源