别人修改的简易SQL数据库执行程序

显示全部楼层 · 发表于 2023-2-12 10:36:20

RT，这是经修改的SQL，本机KSOS无反应，另附上VT结果：https://www.virustotal.com/gui/f ... 48af10740?nocache=1

文件样本下载（蓝奏云）：
https://wwqk.lanzoum.com/ig8Y40nauzed

解压密码：123

显示全部楼层 · 发表于 2023-2-12 10:38:46

显示全部楼层 · 发表于 2023-2-12 10:40:26

火绒

显示全部楼层 · 发表于 2023-2-12 10:41:17

显示全部楼层 · 发表于 2023-2-12 10:43:06

360扫描miss
https://s.threatbook.com/report/ ... ec1f9c3ba348af10740虚拟机检测，能是什么好东西

显示全部楼层 · 发表于 2023-2-12 10:44:28

显示全部楼层 · 发表于 2023-2-12 10:46:09

本帖最后由闲着的贤者于 2023-2-12 10:47 编辑

dght432 发表于 2023-2-12 10:43
360扫描miss
https://s.threatbook.com/report/file/ac0121b8ada6f25a2469d833f0d87e2f3f9b235a99062ec1f9 ...

不知道哦，好像现在架设服务器都是检测虚拟机的，不知道是必要条件还是另有所图
说实话360没报我倒是挺意外的

显示全部楼层 · 发表于 2023-2-12 10:59:34

显示全部楼层 · 发表于 2023-2-12 11:00:25

咖啡

2023/02/12 10:59:32 C:\Users\XXX\Downloads\TomSQL2008R2\TomSQL2008R2.exe 1 4 JTI/Suspect.196612!cb0281ec81f8 ac0121b8ada6f25a2469d833f0d87e2f3f9b235a99062ec1f9c3ba348af10740

显示全部楼层 · 发表于 2023-2-12 11:06:06

本帖最后由 GDHJDSYDH 于 2023-2-12 11:09 编辑

MD：Trojan:Win32/Wacatac.H!ml，卡巴Opentip：PDM:Trojan.Win32.Bazon.a

[可疑文件] 别人修改的简易SQL数据库执行程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源