查看: 805|回复: 18
收起左侧

[可疑文件] 一份可疑exe文件,文件大小较小

[复制链接]
滑稽VMware15
发表于 7 天前 | 显示全部楼层 |阅读模式
本帖最后由 滑稽VMware15 于 2023-3-19 10:08 编辑

特征描述
1. 文件约2MB
2.NoobyProtect或SE加壳
3.有网络流量
4.【疑似】shellcode
5.微步云链接https://s.threatbook.com/report/file/392c6ac7434756e5ec8ca2f685b5eaa925afcad139adaebbeaae7b0040c34710

疑似病毒文件下载
我通过百度网盘分享的文件:2023-3-1....exe
链接:https://pan.baidu.com/s/1_FSikKRYEy6MQRI7h1F6zA
提取码:VG69
复制这段内容打开「百度网盘APP即可获取」
https://pan.huang1111.cn/s/54gMUl

ShotGun
发表于 7 天前 | 显示全部楼层
eset kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
滑稽VMware15
 楼主| 发表于 7 天前 | 显示全部楼层
这玩意儿好像是远控?
luoying2334
发表于 7 天前 | 显示全部楼层
火绒 miss
GDHJDSYDH
发表于 7 天前 | 显示全部楼层
本帖最后由 GDHJDSYDH 于 2023-3-19 10:02 编辑

MD:Trojan:Win32/Wacatac.H!ml

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 7 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
滑稽VMware15
 楼主| 发表于 7 天前 | 显示全部楼层
滑稽VMware15
 楼主| 发表于 7 天前 | 显示全部楼层
更正:此壳可能是SE壳
GreatMOLA
发表于 7 天前 | 显示全部楼层
Norton
B杀
dght432
发表于 7 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2023-3-26 11:46 , Processed in 0.132149 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表