Mimikatz 1x

显示全部楼层 · 发表于 2023-2-28 12:22:29

本帖最后由 UNknownOoo 于 2023-4-15 12:33 编辑

https://wwjw.lanzoum.com/iVyI00ot2lgd

VT初扫：11/70

显示全部楼层 · 发表于 2023-2-28 12:25:49

360扫描过，没有双击

显示全部楼层 · 发表于 2023-2-28 12:45:07

显示全部楼层 · 发表于 2023-2-28 12:50:54

SEP

显示全部楼层 · 发表于 2023-2-28 12:55:37

显示全部楼层 · 发表于 2023-2-28 14:05:16

BDTS

Advanced Threat Defense
Detection ID: SuspiciousBehavior.998BB4613815125D

复制代码

显示全部楼层 · 发表于 2023-2-28 14:09:09

MD：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-2-28 14:58:42

类型:木马-HEUR/QVM202.0.A057.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Desktop\样本\样本\9e8d3d7494bbd8073936e2666d3977bc018b3a82a38bd99e4513525795059c43\9e8d3d7494bbd8073936e2666d3977bc018b3a82a38bd99e4513525795059c43.exe
文件大小:7.08M (7,422,976 字节)
文件版本:1.0.0.51
文件描述:MotionPro Client
文件指纹（MD5）:7253cafeec2172f9532e40eb4601e87f
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-28 21:25:02

Norton

显示全部楼层 · 发表于 2023-2-28 23:26:19

[病毒样本] Mimikatz 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源