#FakeWhatsapp 后门1X

显示全部楼层 · 发表于 2023-2-18 19:08:44

本帖最后由 hsks 于 2023-2-18 19:24 编辑

传了一个内存文件到VT上（）

https://cowtransfer.com/s/18eb88baffcc4f

显示全部楼层 · 发表于 2023-2-18 19:10:07

显示全部楼层 · 发表于 2023-2-18 19:12:22

360扫描miss

显示全部楼层 · 发表于 2023-2-18 19:13:14

卡巴，360扫描双击均miss

显示全部楼层 · 发表于 2023-2-18 19:41:04

本帖最后由 aboringman 于 2023-2-19 03:30 编辑

（

C:\Users\Killer\Desktop\WhatsApp\WhatsApp.exe [L] Win32:Trojan-gen (0)

复制代码

显示全部楼层 · 发表于 2023-2-18 20:12:52

对对对对发表于 2023-2-18 19:13
卡巴，360扫描双击均miss

虽然没啥用，但是杀了一个
事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: goloini.exe
应用程序路径: C:\Users\Default\Desktop
组件: 文件反病毒
结果说明: 检测到
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.Burden.gen
精确度: 不确切
威胁级别: 中
对象类型: 文件
对象名称: lobro.exe
对象路径: C:\Users\lybing\AppData\Roaming\ATOBRoaming\emoji\xad\gasg\jajja\sytem\Bin
对象的 MD5: 2511055C29667D45EFFF43A764C06638
原因: 专家分析
数据库发布日期: 今天，2023/2/18 15:25:00

显示全部楼层 · 发表于 2023-2-18 20:24:44

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-2-18 21:14:06

这万物杀真猛啊

显示全部楼层 · 发表于 2023-2-18 22:16:18

断簪发表于 2023-2-18 21:14
这万物杀真猛啊

请把压缩文件加入到WD排除项再测试

显示全部楼层 · 发表于 2023-2-18 22:37:54

喀反发表于 2023-2-18 22:16
请把压缩文件加入到WD排除项再测试

加了，后面ASR阻止运行了

[病毒样本] #FakeWhatsapp 后门1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源