样本x2

显示全部楼层 · 发表于 2023-2-22 16:29:25

https://t.wss.ink/f/akbvglm9xfn 复制链接到浏览器打开来自于tg频道

https://www.virustotal.com/gui/file/aa276a980008767972ead5c71cc7d7e4ab77170a6f1a7fc91740366ef4af9a4a?nocache=1

复制代码

https://www.virustotal.com/gui/file/650514ae8510a365ad4b65d1168607a4564bfdd1db87ccedf78ca6f749773b01?nocache=1

复制代码

VT： 5，VT：6.

显示全部楼层 · 发表于 2023-2-22 16:35:41

F-S

点击此处安装TG语言包.exe 流量扫描拦截后应该是自退了

剩余一个APC

显示全部楼层 · 发表于 2023-2-22 16:44:57

本帖最后由 dght432 于 2023-2-22 18:13 编辑

360双击miss

显示全部楼层 · 发表于 2023-2-22 16:47:22

本帖最后由 nicole 于 2023-2-22 16:52 编辑

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
22/02/2023 16:45:32;文件系统实时防护;文件;C:\Users\KayaseA\Desktop\testfile\0222样本\毒x2\精聊15万u~经典对话docx.exe;Win32/GenKryptik.BJYF 特洛伊木马的变量;已通过删除清除

语言包双击拦截地址

显示全部楼层 · 发表于 2023-2-22 16:51:50

显示全部楼层 · 发表于 2023-2-22 17:22:58

TES 0, eset扫出一个。。

显示全部楼层 · 发表于 2023-2-22 17:38:44

火绒
扫描：1x

显示全部楼层 · 发表于 2023-2-22 17:42:51

本帖最后由 117054487 于 2023-2-22 18:02 编辑

卡巴 pdm
附加因为被广告装了毒霸就把卡巴关掉单独把毒霸各种防护拉满单独测了一下毒霸，结果进程直接被干掉了

显示全部楼层 · 发表于 2023-2-22 18:12:06

avast miss1x（cc 60s后要等，直接运行就miss）

显示全部楼层 · 发表于 2023-2-22 20:44:09

Bitdefender
HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:\Users\TEST\Desktop\毒x2\精聊15万u~经典对话docx.exe 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101
点击此处安装TG语言包.exe - 流量扫描已检测到威胁。已拒绝访问网页。imgcache.cloudservicesdevc.tk/picturess/2023/RDSv38.dll 包含类型为云病毒的恶意软件

[病毒样本] 样本x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源