[病毒样本] 1X

显示全部楼层 · 发表于 2023-3-11 17:10:42

本帖最后由 117054487 于 2023-3-11 23:13 编辑

https://wwoa.lanzoub.com/itGx70pum26b应该是后门，微步云安全，opentip检出,vt 2/69
https://wwoa.lanzoub.com/iI6Gf0pup8dc 相关衍生物 xyz.exe有外联行为,其他不太清楚
Hello,

this file is already detected:
NGLA/write/11111.lnk HEUR:Trojan.Multi.Agent.gen

IP "45.207.12[.]4" is already in blocklist since 14 Dec 2022.

New malicious software was found in the attached file. Its detection will be included in the next update.
xyz.exe - Trojan.Win32.Agent.gen

Best regards, Denis Sitchikhin, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-3-11 17:25:56

360 kill

显示全部楼层 · 发表于 2023-3-11 17:26:09

显示全部楼层 · 发表于 2023-3-11 17:31:10

本帖最后由 11111111111445 于 2023-3-11 17:32 编辑

eset 扫描miss ELG kill

显示全部楼层 · 发表于 2023-3-11 17:31:20

瑞星

显示全部楼层 · 发表于 2023-3-11 17:38:21

AVG 双击CC杀

显示全部楼层 · 发表于 2023-3-11 18:21:59

NGLA\write\111111111.lnk 是恶意软件 Trojan.GenericKD.61417247

显示全部楼层 · 发表于 2023-3-11 19:29:11

ShotGun 发表于 2023-3-11 17:25
360 kill

绝了，卫士扫描双击不杀

显示全部楼层 · 发表于 2023-3-11 19:33:59

喀反发表于 2023-3-11 19:29
绝了，卫士扫描双击不杀

他那个是本地QVM的报法，万物杀，感觉估计是联网不通畅

显示全部楼层 · 发表于 2023-3-11 19:45:36

wwwab 发表于 2023-3-11 19:33
他那个是本地QVM的报法，万物杀，感觉估计是联网不通畅

有没有一种可能 360杀毒该不会没有云QVM

刚刚试了一堆样本就没见360杀毒云QVM报过

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源