远控 1x

显示全部楼层 · 发表于 2023-2-14 16:45:22

VT二扫：4/71

https://wwjw.lanzoum.com/iP4HO0njufle

同源：疑似远控 1x_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)

显示全部楼层 · 发表于 2023-2-14 16:51:11

显示全部楼层 · 发表于 2023-2-14 16:52:21

显示全部楼层 · 发表于 2023-2-14 16:56:59

类型:木马-Win64/Heur.Generic.H8oAUe0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:F:\360SANDBOX\SHADOW\23.02\e3a5d10594f1f4dd8821b18ced62a38be04b3813657577d01186c086d8d936eb\e3a5d10594f1f4dd8821b18ced62a38be04b3813657577d01186c086d8d936eb.exe
文件大小:2.55M (2,672,128 字节)
文件指纹（MD5）:49194c38bbf2ec9052550e1423d477d7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-14 17:28:36

显示全部楼层 · 发表于 2023-2-14 17:57:01

eset 扫描miss 未双击未上报

显示全部楼层 · 发表于 2023-2-14 18:19:16

ESET 双击同样

C:\Users\\Desktop\1.jpg;JS/TrojanDropper.Agent.PBK 特洛伊木马

显示全部楼层 · 发表于 2023-2-14 22:22:29

显示全部楼层 · 发表于 2023-2-15 00:43:09

Avast：0

过CC《氨醛》（跟平常不一样的是，这次的分析速度非常之快，几乎是瞬间就判定是氨醛）

显示全部楼层 · 发表于 2023-2-15 09:01:19

MD：Trojan:Win32/Wacatac.H!ml
虽然经常乱杀加密压缩包，但解压后的exe照样杀

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源