白加黑/Dropper 1x

显示全部楼层 · 发表于 2023-4-5 11:33:46

衍生物需解压到 C:\ProgramData目录下才能跑里面的exe

黑dll VT初扫：4/70

释放器 VT初扫：15/60

衍生物：https://wwjw.lanzoum.com/iWnlm0s4zvgf

释放器：https://wwjw.lanzoum.com/iMJ8P0s4zpib

显示全部楼层 · 发表于 2023-4-5 11:39:53

显示全部楼层 · 发表于 2023-4-5 11:51:05

360卫士扫描杀衍生物2x

释放器扫描不杀

显示全部楼层 · 发表于 2023-4-5 11:58:11

本帖最后由 123456aaaafsdeg 于 2023-4-5 12:04 编辑

卡巴杀释放器和Mi.jpg

显示全部楼层 · 发表于 2023-4-5 11:58:36

WD扫描kill 释放器：Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2023-4-5 12:05:41

kaspersky与火绒发表于 2023-4-5 11:51
360卫士扫描杀衍生物2x

释放器扫描不杀

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
disk1.cab=>libpng13.dll : HEUR/QVM30.2.696F.Malware.Gen
disk1.cab=>Mi.jpg : Win32/Trojan.Agentb.HoAASBcB

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\电报中文-Setup\电报中文-Setup.msi
处理建议:隔离文件

卫士14

显示全部楼层 · 发表于 2023-4-5 12:11:23

本帖最后由 GreatMOLA 于 2023-4-5 12:16 编辑

Norton
扫描
电报中文-Setup.msi - 压缩的威胁

执行
C:\ProgramData\Mohmy\123.jpg - Heur.AdvML.B

显示全部楼层 · 发表于 2023-4-5 12:27:12

TES不报。

显示全部楼层 · 发表于 2023-4-5 12:59:18

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-5 13:58:23

EMSI 衍生物

[病毒样本] 白加黑/Dropper 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源