AVG 白加黑 1x

显示全部楼层 · 发表于 2023-3-28 17:59:41

本帖最后由 UNknownOoo 于 2023-3-28 18:02 编辑

https://wwjw.lanzoum.com/i9bFy0rbxa6d

VT初扫：0/69

衍生物已上传

36.exe---C:\Users\Public

黑dll VT初扫：2/69

显示全部楼层 · 发表于 2023-3-28 18:08:38

本帖最后由 Mr_Huang 于 2023-3-28 18:27 编辑

天守扫描MISS all（本体扫描MISS，衍生物扫描MISS）

更新：
本体已拉黑

衍生物36.exe云端报可疑，已标注疑似trojan。但扫描MISS（已上报）

另一个wsc.dll MISS（已上报）

显示全部楼层 · 发表于 2023-3-28 18:22:55

本帖最后由 dght432 于 2023-3-28 18:27 编辑

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ProgramData\wsc.dll
文件大小:2.07M (2,167,808 字节)
文件指纹（MD5）:9ae84cffcee7c1532ccde35de18c4c8a
处理建议:隔离文件

类型:木马-11
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\36\36.exe
文件大小:350.1K (358,480 字节)
文件版本:1.0.0.1
文件描述:TODO: <文件说明>
文件指纹（MD5）:663551f19af2e612f5ffff03a313ed3b
处理建议:隔离文件（木马11是什么鬼？

）

显示全部楼层 · 发表于 2023-3-28 18:24:56

显示全部楼层 · 发表于 2023-3-28 18:30:58

本帖最后由 117054487 于 2023-3-28 19:44 编辑

卡巴uds拉黑本体，白加黑pdm禁止启动，36.exe应该有虚拟机检测，上报了
Hello,

New malicious software was found in the attached files. The detections will be included in the next update.
36.exe - HEUR:Trojan.Win32.Agentb.gen
wsc.dll - Trojan.Win64.Agentb.kvat
Thank you for your help.

Best regards, Vyacheslav, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-3-28 18:58:17

显示全部楼层 · 发表于 2023-3-28 19:12:47

Norton
执行 DP

显示全部楼层 · 发表于 2023-3-28 19:36:36

BD 阻止下载

显示全部楼层 · 发表于 2023-3-28 22:52:08

大蜘蛛没什么反应

显示全部楼层 · 发表于 2023-3-29 10:06:07

avast kill FileRepMalware

[病毒样本] AVG 白加黑 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源