[病毒样本] 3X

显示全部楼层 · 发表于 2023-2-12 11:19:58

看起来是Laplas Clipper（）
C2又改了

来自3个downloader（

https://cowtransfer.com/s/3b2429eeefee4f

显示全部楼层 · 发表于 2023-2-12 11:25:31

显示全部楼层 · 发表于 2023-2-12 11:29:57

卡巴扫描杀2个，执行杀一个

事件: 检测到恶意对象
应用程序: 1.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop
对象名称: 1.exe
原因: 行为分析
数据库发布日期: 今天，2023/2/12 5:50:00
MD5: 214E7221E79173B6E8D339D534529252

显示全部楼层 · 发表于 2023-2-12 11:32:50

EES kill all
还有这压缩包就1.6G有点搞头

显示全部楼层 · 发表于 2023-2-12 11:36:37

压缩包好大……
咖啡2X

显示全部楼层 · 发表于 2023-2-12 11:39:12

显示全部楼层 · 发表于 2023-2-12 13:35:53

C:\Users\Killer\Desktop\Desktop(3)\1.exe [L] Win32:Malware-gen (0)
C:\Users\Killer\Desktop\Desktop(3)\2.exe [L] Win32:TrojanX-gen [Trj] (0)
C:\Users\Killer\Desktop\Desktop(3)\3.exe [L] Win32:PWSX-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-2-12 14:02:02

WD+智量清空

显示全部楼层 · 发表于 2023-2-13 22:48:34

MD 扫描 kill 1x miss 2x
双击均miss

显示全部楼层 · 发表于 2023-2-14 00:18:02

小红伞还有一个扫不出来，点击没什么反应

[病毒样本] 3X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源