Dropper 1x

显示全部楼层 · 发表于 2023-3-10 16:55:50

本帖最后由 UNknownOoo 于 2023-3-10 16:58 编辑

VT初扫：4/69

相关衍生物已上传，衍生物位置：C:\ProgramData\test

显示全部楼层 · 发表于 2023-3-10 17:02:02

本帖最后由莒县小哥于 2023-3-10 17:14 编辑

显示全部楼层 · 发表于 2023-3-10 17:05:12

360杀衍生物

显示全部楼层 · 发表于 2023-3-10 17:08:11

本帖最后由 huangzihang 于 2023-3-10 17:18 编辑

高级威胁防护已开始对恶意进程执行清除操作。进程路径: D:\Downloads\test\CCLiveMTR.exe. 威胁名称: ATC.SuspiciousBehavior.70AC22B7A374AEA.
高级威胁防护阻止了一个恶意进程。进程路径: D:\Downloads\test\CCLiveMTR.exe. 威胁名称: ATC.SuspiciousBehavior.70AC22B7A374AEA.
沙盒分析器检测到未知威胁. 文件已被隔离。 D:\Downloads\test\Dropper.exe

显示全部楼层 · 发表于 2023-3-10 17:17:33

eset kill
——————
C:\Users\Administrator\Desktop\Compressed\Dropper\Dropper.exe Win32/Injector.ESQK 特洛伊木马的变量

显示全部楼层 · 发表于 2023-3-10 17:44:44

TES不报。

显示全部楼层 · 发表于 2023-3-10 19:13:48

天守kill本体和衍生物里的libcurl.dll

显示全部楼层 · 发表于 2023-3-10 19:23:52

金山毒霸miss all

显示全部楼层 · 发表于 2023-3-10 20:37:19

AVG kill Dropper和黑dll

2023/3/10 20:33:33 R:\test\test\libcurl.dll [L] Win32:Trojan-gen (0)
文件已成功移动到隔离区...
2023/3/10 20:33:41 R:\Dropper\Dropper.exe|>[Embedded_I#046fe0] [L] Win32:Trojan-gen (0)
文件已成功移动到隔离区...

显示全部楼层 · 发表于 2023-3-10 21:10:36

本帖最后由 chjs 于 2023-3-10 21:52 编辑

BD 扫描0 ，运行杀；SEP扫描和运行都没反应，调用svchost.exe联网。这玩意不是之前tg文件夹里的那个病毒样本？在启动项里看到了衍生物位置。

[病毒样本] Dropper 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源