郵箱伺服器新鮮GuLoader X1

显示全部楼层 · 发表于 2023-4-6 11:33:19

本帖最后由 megakotaro 于 2023-4-6 17:22 编辑

密碼：infected

virustotal現在只有五家偵測到
https://www.virustotal.com/gui/file/725856d20a9d0bb3949691257662be7541705bda8c7ab6131b364e675473083a

any.run: GULOADER detected by memory dumps
https://app.any.run/tasks/9cc5ceee-c1e7-4f3d-8736-b940b293f9c6

Opentip乾淨，回報卡巴斯基https://opentip.kaspersky.com/725856D20A9D0BB3949691257662BE7541705BDA8C7AB6131B364E675473083A

奇安信，國家隊還是不錯的

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AYdUnsk4Cf0-QUp-6vGN

17:21 卡巴斯基回覆

This file is already detected by our internal bases:
HEUR:Trojan.Win32.Guloader.gen
Detection will be included in the next update.

复制代码

显示全部楼层 · 发表于 2023-4-6 11:38:08

ESET
时间;扫描程序;对象类型;对象;检测;操作
2023/4/6 11:37:12;文件系统实时防护;文件;C:\Downloads\Fgtemester.exe;Suspicious Object;已通过删除清除;

显示全部楼层 · 发表于 2023-4-6 11:44:51

显示全部楼层 · 发表于 2023-4-6 12:47:27

本帖最后由 UNknownOoo 于 2023-4-6 16:15 编辑

HMPA

双击：攻击缓解

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-4-6 12:48:19

Norton
执行防火墙阻止外联

显示全部楼层 · 发表于 2023-4-6 12:49:50

本帖最后由 post88 于 2023-4-6 12:53 编辑

avast 双击

显示全部楼层 · 发表于 2023-4-6 12:55:23

事件: 检测到恶意对象
应用程序: Kindred Healthcare Inc.
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengye\Desktop
对象名称: Fgtemester.exe
原因: 行为分析
数据库发布日期: 今天，2023/4/6 10:04:00
MD5: 95764EC19BC2F1DAB38B23FC0380AF8A

显示全部楼层 · 发表于 2023-4-6 15:54:37

BD

Gen:Suspicious.Cloud.2.zu3@a8ZDHeji

复制代码

显示全部楼层 · 发表于 2023-4-6 20:18:06

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-6 22:43:58

Avira found TR/AD.Nekark.nbuiq

[可疑文件] 郵箱伺服器新鮮GuLoader X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源