远控 1x

显示全部楼层 · 发表于 2023-2-15 11:38:25

疑似远程下载shellcode并加载

VT二扫：11/71

https://wwjw.lanzoum.com/iQoSP0nmh1wb

显示全部楼层 · 发表于 2023-2-15 11:40:47

显示全部楼层 · 发表于 2023-2-15 11:44:50

Norton
A杀

显示全部楼层 · 发表于 2023-2-15 12:12:03

显示全部楼层 · 发表于 2023-2-15 12:55:30

类型:木马-HEUR/QVM202.0.56AE.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\测试专用文件夹\843dc1cbc02f8e0e944861d36bf390277cdb978e28e12437d37d35a8c5e225aa\843dc1cbc02f8e0e944861d36bf390277cdb978e28e12437d37d35a8c5e225aa.exe
文件大小:4.51M (4,727,520 字节)
文件版本:10.0.22621.1
文件描述:Windows 服务主进程
文件指纹（MD5）:eebec3c8082d3eee30248c8bb59d5652
数字签名:Microsoft Windows
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-15 12:58:40

F-Secure miss

显示全部楼层 · 发表于 2023-2-15 12:59:44

显示全部楼层 · 发表于 2023-2-15 14:14:06

eset kill

显示全部楼层 · 发表于 2023-2-15 16:52:41

MD Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-15 19:49:20

AVG 未报

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源