FakeTG/白加黑 1x

显示全部楼层 · 发表于 2023-3-6 23:17:15

本帖最后由 UNknownOoo 于 2023-3-6 23:44 编辑

https://wwjw.lanzoum.com/iEZoX0ph9ada

VT：0/59（？2022年12月份首次上传到VT，目前零检出

DLL VT：3/69（2022.9.7 首次上传

相关衍生物：https://wwjw.lanzoum.com/iI86W0phanzg

显示全部楼层 · 发表于 2023-3-6 23:39:12

opentip检出

显示全部楼层 · 发表于 2023-3-6 23:44:50

本帖最后由 dght432 于 2023-3-6 23:45 编辑

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>DismCore.dll : HEUR/QVM30.2.C3BB.Malware.Gen

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\e8d80df080f9aaa74c619533781872eb406aed87ab828069c36a9db06c1b9b6e\e8d80df080f9aaa74c619533781872eb406aed87ab828069c36a9db06c1b9b6e.msi
处理建议:隔离文件

类型:木马-HEUR/QVM30.2.C3BB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\DISMService\DISMService\DismCore.dll
文件大小:79K (80,896 字节)
文件指纹（MD5）:21d808e1c625d5c35b56ef80d75747aa
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-6 23:45:11

360下载保护未知

显示全部楼层 · 发表于 2023-3-6 23:45:35

安裝完成ATC殺

高级威胁防护阻止了一个恶意进程。进程路径: C:\ProgramData\DISMService\Dism.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD7371B4E1AAE.

复制代码

显示全部楼层 · 发表于 2023-3-7 08:58:11

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
DismCore.dll - Trojan.Win32.Agent.xauodj
Thank you for your help.

Best regards, Victor Bukovsky, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-3-7 10:41:01

crowdstrike 安裝後雙擊殺

显示全部楼层 · 发表于 2023-3-7 10:50:07

安恒星图安全平台报恶意软件

显示全部楼层 · 发表于 2023-3-7 11:13:28

avast missed all

显示全部楼层 · 发表于 2023-3-7 12:17:39

过WD静态扫描

[病毒样本] FakeTG/白加黑 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分