病毒样本测试 7x

wwwab

下载1：https://pan.huang1111.cn/s/2Z5DSN
下载2：https://pan.xiaomuxi.cn/s/w5dhm
infected

aboringman

ESET：4

1. D:\测试专用\infected2023032601\Downloads\msdeploy.exe - Win64/GenKryptik.GHZH 特洛伊木马 的变量 - 已通过删除清除 [1]
   
2. D:\测试专用\infected2023032601\Downloads\oktgfixz.jar > ZIP > carLambo/G.class - Java/Spy.Agent.AC 特洛伊木马 的变量 - 已通过删除清除 [1]
   
3. D:\测试专用\infected2023032601\Downloads\oktgfixz.jar > ZIP > carLambo/McHelper.class - Java/Spy.Agent.AF 特洛伊木马 的变量 - 已通过删除清除 [1]
   
4. D:\测试专用\infected2023032601\Downloads\oktgfixz.jar > ZIP > carLambo/X.class - Java/Spy.Agent.AD 特洛伊木马 的变量 - 已通过删除清除 [1]
   
5. D:\测试专用\infected2023032601\Downloads\ouveoxxwkv.js - JS/WSHRAT.A 蠕虫 - 已通过删除清除 [1]
   
6. D:\测试专用\infected2023032601\Downloads\一image_2023-03-26_11-56-12b.exe - Win64/TrojanDownloader.Agent.LF 特洛伊木马 的变量 - 已通过删除清除 [1]

复制代码

过了一会再扫一次，又杀一个。。。。。。（5）

1. D:\测试专用\infected2023032601\Downloads\三月份提成表_xh.exe - Suspicious Object - 已通过删除清除 [1]

复制代码

Shipping_Details.js：双击AMSI扫描检测到。

1. 2023/3/26
   
2. 
   
3. 14:40:28
   
4. 
   
5. AMSI 扫描程序
   
6. 
   
7. C:\Users\Killer\Desktop\infected2023032601\Downloads\Shipping_Details.js
   
8. 
   
9. JS/TrojanDropper.Agent.OOM 特洛伊木马
   
10. 
    
11. 已阻止

复制代码

acc.exe：双击长时间运行ESET没有反应。

kaspersky与火绒

卡巴解压加扫描 kill 5x

未双击

秋日之殇

kaspersky与火绒 发表于 2023-3-26 14:26
卡巴解压加扫描剩余2x

未双击

剩余的执行杀

luoying2334

火绒 KILL 6X

dght432

15717522768

BD 扫描KILL 3

1. 微软 AMSI 初始化成功 - Bitdefender AMSI Provider
   
2. ---
   
3. Downloads\三月份提成表_xh.exe - 检测到恶意软件。
   
4. Downloads\Shipping_Details.js - 未检测到恶意软件。
   
5. Downloads\ouveoxxwkv.js - 未检测到恶意软件。
   
6. Downloads\一image_2023-03-26_11-56-12b.exe - 未检测到恶意软件。
   
7. Downloads\oktgfixz.jar - 检测到恶意软件。
   
8. Downloads\msdeploy.exe - 检测到恶意软件。
   
9. Downloads\acc.exe - 未检测到恶意软件。
   
10. 已在压缩包中检测到恶意软件。

复制代码

莒县小哥

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzMzMzM0OHwxMGIxNDg1ZTViOTk3MzY3ODliZGU4Yjc2NjgwODA1OHwxNzEzNTIxOTcx&request=yes&_f=.png

sichuanwenxuan

jdsh

McAfee

智量