[病毒样本] 1x

显示全部楼层 · 发表于 2023-2-15 14:56:33

本帖最后由 UNknownOoo 于 2023-2-15 15:00 编辑

https://wwjw.lanzoum.com/irtkJ0nn484d

VT初扫：5/71

假快捷方式

显示全部楼层 · 发表于 2023-2-15 15:11:06

360miss

显示全部楼层 · 发表于 2023-2-15 15:16:35

本帖最后由 kuroandsan 于 2023-2-15 15:24 编辑

F-S miss
(很嚣张啊

Set WS=CreateObject("WScript.Shell")
WS.Run """C:\Program Files (x86)\F-Secure\SAFE\fs_ui_32.exe""",1
WS.Run """C:\ProgramData\USOShared\chromecore.exe""",0

复制代码

显示全部楼层 · 发表于 2023-2-15 15:28:56

kuroandsan 发表于 2023-2-15 15:16
F-S miss
(很嚣张啊

试一下运行那个假快捷方式会不会拦截？

显示全部楼层 · 发表于 2023-2-15 15:32:47

UNknownOoo 发表于 2023-2-15 15:28
试一下运行那个假快捷方式会不会拦截？

不会，后台有chromecore的进程了。

显示全部楼层 · 发表于 2023-2-15 15:35:58

本帖最后由 117054487 于 2023-2-15 15:38 编辑

事件: 检测到恶意对象
应用程序: 005ad621cb60ce95c9dcd705d1502c92fc50cce4cea260cd065b8cf240bd9fbf.exe
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengy\Desktop
对象名称: 005ad621cb60ce95c9dcd705d1502c92fc50cce4cea260cd065b8cf240bd9fbf.exe
原因: 行为分析
数据库发布日期: 昨天，2023/2/14 21:48:00
MD5: 9BCFBC5533E223B283F8311278F9CB6C

显示全部楼层 · 发表于 2023-2-15 15:41:16

火绒miss

显示全部楼层 · 发表于 2023-2-15 15:45:52

显示全部楼层 · 发表于 2023-2-15 15:48:38

avast 《安全》

显示全部楼层 · 发表于 2023-2-15 15:59:43

Norton

[病毒样本] 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源