#IcedID 2X（2.15）

显示全部楼层 · 发表于 2023-2-15 12:16:49

大小最小的来自hxxp://91.228.10.124/security_update_WS-59889275.img

C2
olifamagaznov.com

还有一个疑似多C2（

显示全部楼层 · 发表于 2023-2-15 12:48:20

火绒
扫描：1x

显示全部楼层 · 发表于 2023-2-15 12:54:07

类型:木马-Win32/TrojanPSW.IcedID.HggAS8sA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\测试专用文件夹\2X\out.png.dll
文件大小:225K (230,400 字节)
文件指纹（MD5）:16a1a9551d10a38196690c3d4153f429
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-15 12:58:30

显示全部楼层 · 发表于 2023-2-15 12:59:16

本帖最后由莒县小哥于 2023-2-15 14:08 编辑

二扫

显示全部楼层 · 发表于 2023-2-15 13:15:47

显示全部楼层 · 发表于 2023-2-15 16:50:20

MD 扫描 miss all

显示全部楼层 · 发表于 2023-2-15 19:55:21

AVG 未报

显示全部楼层 · 发表于 2023-2-15 20:42:18

eset kill all

显示全部楼层 · 发表于 2023-2-16 00:18:53

本帖最后由 chjs 于 2023-2-16 00:28 编辑

eset和卡巴

[病毒样本] #IcedID 2X（2.15）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源