#signed #fake #telegram (2023-04-04)

显示全部楼层 · 发表于 2023-4-5 09:20:22

类型:木马-Win32/Backdoor.Rat.HgIASBsB
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\8888\zh_cn_x64.4.1.2.exe
文件大小:104.56M (109,636,536 字节)
文件版本:1.0.0.1
文件描述:MFCApplication1
文件指纹（MD5）:14949fcc9c49db79fbf492532fc34107
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-5 09:50:22

UNknownOoo 发表于 2023-4-4 18:30
火绒
扫描：MISS
双击：阻止后Dtlao.exe进程自退

话说火绒是现在还只显示services.exe，不能显示发起行为的文件么

显示全部楼层 · 发表于 2023-4-5 10:34:27

00006666 发表于 2023-4-5 09:50
话说火绒是现在还只显示services.exe，不能显示发起行为的文件么

是的

显示全部楼层 · 发表于 2023-4-5 11:28:31

aikafans 发表于 2023-4-4 18:34
eset miss
kart miss
双击 miss

竟然连续过了ESET和KART

显示全部楼层 · 发表于 2023-4-6 09:30:57

发呆的阿狸~ 发表于 2023-4-5 11:28
竟然连续过了ESET和KART

我也陷入了沉思

显示全部楼层 · 发表于 2023-4-6 09:57:45

aikafans 发表于 2023-4-4 18:34
eset miss
kart miss
双击 miss

这是ESET V4 ??

显示全部楼层 · 发表于 2023-4-6 11:57:28

菜鸟七号发表于 2023-4-6 09:57
这是ESET V4 ??

对

显示全部楼层 · 发表于 2023-4-6 13:11:21

aikafans 发表于 2023-4-6 11:57
对

老厉害了

显示全部楼层 · 发表于 2023-4-6 17:06:40

金山毒霸miss

显示全部楼层 · 发表于 2023-4-9 20:36:29

aikafans 发表于 2023-4-6 09:30
我也陷入了沉思

这种后门感觉还是得SEP诺顿来

IPS还是对这类比较顶

[病毒样本] #signed #fake #telegram (2023-04-04)

本帖子中包含更多资源