感染64位dll的新感染型病毒 x1

显示全部楼层 · 发表于 2023-3-28 22:25:53

样本（infected）：https://free.lanzoub.com/iKD9C0rcrkna
附带原始正常样本。

显示全部楼层 · 发表于 2023-3-28 22:34:36

360未知

显示全部楼层 · 发表于 2023-3-28 22:44:36

火绒
扫描：未发现风险

显示全部楼层 · 发表于 2023-3-28 23:16:59

就是你上次发的感染型的64位版本
具体细节我明天找同事看吧。

显示全部楼层 · 发表于 2023-3-28 23:18:41

卡巴已拉黑事件: 对象已删除用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Zenpak
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: msvcp140.dll
对象路径: C:\Users\Aserdong\Desktop\virus\infected
对象的 MD5: 吃了

显示全部楼层 · 发表于 2023-3-29 07:57:02

本帖最后由莒县小哥于 2023-3-29 11:23 编辑

显示全部楼层 · 发表于 2023-3-29 08:27:58

report to Bitdefender

显示全部楼层 · 发表于 2023-3-29 08:51:30

天守kill

显示全部楼层 · 发表于 2023-3-29 09:38:03

Norton 火绒 Miss

显示全部楼层 · 发表于 2023-3-29 17:07:37

金山毒霸miss

[病毒样本] 感染64位dll的新感染型病毒 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源