样本x2

显示全部楼层 · 发表于 2023-2-23 00:34:25

https://pan.huang1111.cn/s/vyyKSE
更新快有点麻了。TG上的中文诱饵，目标应该是诱惑国内的用户吧，国产杀软加油！
vt 6 ，7

显示全部楼层 · 发表于 2023-2-23 00:59:33

本帖最后由 117054487 于 2023-2-23 01:36 编辑

应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Downloader.Win32.Banload.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 我和老师8.exe
对象路径: C:\Users\fengy\Desktop\0223
对象的 MD5: A4BCDF66ACCE795509DE04E0BF454A66
原因: 云保护

事件: 检测到恶意对象
应用程序: 老牛裂变25000美金~素材docx.exe
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengy\Desktop\0223
对象名称: 老牛裂变25000美金~素材docx.exe
原因: 行为分析
数据库发布日期: 昨天，2023/2/22 22:42:00
MD5: 3DD8DCEF853E84DC66BAA561A71EE0FB

娱乐测试金山毒霸防护拉满扫描双击miss

显示全部楼层 · 发表于 2023-2-23 01:00:43

显示全部楼层 · 发表于 2023-2-23 01:29:44

本帖最后由 aboringman 于 2023-2-23 13:14 编辑

C:\Users\Killer\Desktop\0223毒 (2)\0223\我和老师8.exe - Win32/Kryptik_AGen.AZD 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\Killer\Desktop\0223毒 (2)\0223\老牛裂变25000美金~素材docx.exe - Win32/GenKryptik.BJYF 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

2023/2/23 13:13:37 C:\Users\Killer\Desktop\0223毒\0223\老牛裂变25000美金~素材docx.exe [L] Win32:TrojanX-gen [Trj] (0)
File was successfully moved to chest...
2023/2/23 13:13:41 C:\Users\Killer\Desktop\0223毒\0223\我和老师8.exe [L] Win32:MalwareX-gen [Trj] (0)
File was successfully moved to chest...

复制代码

显示全部楼层 · 发表于 2023-2-23 07:28:00

360

显示全部楼层 · 发表于 2023-2-23 08:11:31

显示全部楼层 · 发表于 2023-2-23 12:36:30

eset kill 2x
Win32/GenKryptik.BJYF
Win32/Kryptik_AGen.AZD

显示全部楼层 · 发表于 2023-2-23 13:02:30

咖啡2X

显示全部楼层 · 发表于 2023-2-23 15:35:19

Bitdefender
C:\Users\TEST\Desktop\0223\我和老师8.exe 是恶意软件 Gen:Suspicious.Cloud.2.@qW@aOv3GGnj
C:\Users\TEST\Desktop\0223\老牛裂变25000美金~素材docx.exe 是恶意软件 Gen:Suspicious.Cloud.2.ds0@aKV38Ldj

显示全部楼层 · 发表于 2023-2-25 08:38:23

MD kill all

[病毒样本] 样本x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源