Dropper 1x

显示全部楼层 · 发表于 2023-2-24 18:38:46

VT二扫：2/59

释放器：https://wwjw.lanzoum.com/iODu10oglx4j

衍生物已上传

显示全部楼层 · 发表于 2023-2-24 18:42:38

本帖最后由 kaspersky与火绒于 2023-2-24 18:43 编辑

EIS衍生物剩余

带走释放器

显示全部楼层 · 发表于 2023-2-24 18:52:54

事件: 检测到恶意对象
应用程序: Consent UI for administrative applications
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Public
对象名称: datt.tmp
原因: 行为分析
数据库发布日期: 今天，2023/2/24 7:08:00
MD5: AEB0D2004EDF1B43614158FF46AC3304

显示全部楼层 · 发表于 2023-2-24 18:54:18

显示全部楼层 · 发表于 2023-2-24 19:31:28

WD不报。

显示全部楼层 · 发表于 2023-2-24 19:59:49

显示全部楼层 · 发表于 2023-2-24 21:41:22

本帖最后由 pal家族于 2023-2-24 22:58 编辑

上报卡巴人工

Hello,

This file is already detected by our internal bases:
Sample.bat - Trojan-Dropper.BAT.Agent.ft
Detection will be included in the next update.

Sincerely, Alexander
Malware Analyst

[病毒样本] Dropper 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源