木马家族： BruteForce

显示全部楼层 · 发表于 2023-2-12 16:48:02

本帖最后由熊小度于 2023-2-12 16:49 编辑

样本报告-微步在线云沙箱 (threatbook.com)
https://wwvy.lanzouo.com/iLXOH0ncdpdc
来自微步在线

360、智量miss

360scan0/9

显示全部楼层 · 发表于 2023-2-12 16:49:48

显示全部楼层 · 发表于 2023-2-12 17:11:50

McAfee双击miss

显示全部楼层 · 发表于 2023-2-12 17:27:22

EIS

显示全部楼层 · 发表于 2023-2-13 02:02:11

本帖最后由 GDHJDSYDH 于 2023-2-13 02:10 编辑

MD扫描双击均miss，exe上传到卡巴的Opentip后显示clean

显示全部楼层 · 发表于 2023-2-13 15:59:44

这种的BD扫不出来。

显示全部楼层 · 发表于 2023-2-13 16:22:27

文件名: 4a4c560f72d1ac8d4263b3d8d9284c608635e04258bd88ccada05ec861b01431
威胁名称: 压缩的威胁完整路径: C:\Users\sakur\Desktop\4a4c560f72d1ac8d4263b3d8d9284c608635e04258bd88ccada05ec861b01431

____________________________

____________________________

在电脑上
2023/2/13 ( 17:19:46 )

上次使用时间
2023/2/13 ( 17:21:44 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

4a4c560f72d1ac8d4263b3d8d9284c608635e04258bd88ccada05ec861b01431威胁名称: 压缩的威胁
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

MailAccess [CHECKER].exe
[包含在] C:\Users\sakur\Desktop\4a4c560f72d1ac8d4263b3d8d9284c608635e04258bd88ccada05ec861b01431已删除

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-2-13 22:38:03

MD 扫描 miss

显示全部楼层 · 发表于 2023-2-14 20:11:11

Dr.Web 回覆: 這個檔案沒有問題

[病毒样本] 木马家族： BruteForce

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源