语言包类 8x

显示全部楼层 · 发表于 2023-4-9 00:11:35

本帖最后由 117054487 于 2023-4-9 00:13 编辑

https://wwoa.lanzoub.com/iep3V0sgybaf

这种基本都是backdoor/trojandownloader，部分样本可能需要tg进程才会有行为

显示全部楼层 · 发表于 2023-4-9 00:43:01

显示全部楼层 · 发表于 2023-4-9 00:43:31

本帖最后由真小读者于 2023-4-9 00:48 编辑

咖啡2X

显示全部楼层 · 发表于 2023-4-9 00:45:05

火绒
扫描：特征4x

显示全部楼层 · 发表于 2023-4-9 01:15:38

McAfee R107 3x

Real Protect-LS!8c76675aa28e
文件位置：
R:\1\点击此处安装中文简体语言包.exe
Real Protect-LS!d387d1f646df
文件位置：
R:\1\点击安装纸飞机简体中文语言包.com
ti!727ECE9CE520
文件位置：
R:\1\点击此处安装简体语言中文包.exe

显示全部楼层 · 发表于 2023-4-9 01:46:37

卡把剩余3个

显示全部楼层 · 发表于 2023-4-9 08:17:56

eis 剩两个未双击

显示全部楼层 · 发表于 2023-4-9 08:46:31

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\点击此处安装简体语言中文包.exe
文件大小:999.5K (1,023,488 字节)
文件版本:1, 0, 0, 1
文件描述:AASAA Microsoft 基础类应用程序
文件指纹（MD5）:b19781010225032c77834156cb1eb466
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-9 09:04:16

SEP 扫描两个

显示全部楼层 · 发表于 2023-4-9 13:17:40

essp解压6杀，剩余文件扫描miss

[病毒样本] 语言包类 8x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源