Backdoor 1X

显示全部楼层 · 发表于 2023-4-8 19:30:58

火绒
扫描：拉黑

双击：寄

病毒名称：Trojan/Generic!DAB165E27EC8B94A
病毒ID：DAB165E27EC8B94A
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.6431502e39aba\00357722.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-4-8 20:36:40

解锁咖啡新报毒名称

显示全部楼层 · 发表于 2023-4-8 20:44:01

Shake2333 发表于 2023-4-8 20:36
解锁咖啡新报毒名称

检测来源：av
6500引擎的启发式？真的罕见

显示全部楼层 · 发表于 2023-4-8 21:04:15

hansyu 发表于 2023-4-8 20:44
检测来源：av
6500引擎的启发式？真的罕见

我也是第一次见
但是VT上也有这个报法
（VT的McAfee没有把月神改成ti 所以应该是Trellix的那个版本而不是个人版的版本）

显示全部楼层 · 发表于 2023-4-8 21:12:39

神龟Turmi 发表于 2023-4-8 21:04
我也是第一次见
但是VT上也有这个报法
（VT的McAfee没有把月神改成ti 所以应该是Trellix的那个版本而不 ...

今天样本区发的包括你这个在内有两个样本报这个名称。
在本地日志里显示是传统引擎的检测结果，看这名应该是启发式。
ti!是个人版新版本的报法，其实个人版很早之前就不怎么有Artemis!的报法了。
改名大法，目前看起来应该是ti!=JTI/Suspect.196612!=Artemis!

显示全部楼层 · 发表于 2023-4-8 21:22:09

360：Win32/Backdoor.Lotok.HgIASB8B

显示全部楼层 · 发表于 2023-4-8 22:00:10

微软解压机学击杀Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-4-8 22:45:43

Drweb found Trojan.DownLoader45.53032

显示全部楼层 · 发表于 2023-4-9 20:38:04

Dear Wwwab,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 27042.

00357722.exe - Win32/Farfli.DDB trojan

Regards,

ESET Malware Response Team

[病毒样本] Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源