Backdoor 1X

显示全部楼层 · 发表于 2023-4-11 22:24:20

本帖最后由 UNknownOoo 于 2023-4-12 15:32 编辑

https://wwjw.lanzoum.com/i87p50sqh1cf

VT：7/70

threatbook

显示全部楼层 · 发表于 2023-4-11 22:32:07

类型：
Win64/Heur.Generic.H8oAjZ4A

描述：
Win64/Heur.Generic.H8oAjZ4A

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\79f8aeb4ad9c50a5a505b104d3c76f8caa5920a6925883ef73fef471ceb242a4\79f8aeb4ad9c50a5a505b104d3c76f8caa5920a6925883ef73fef471ceb242a4

文件指纹(MD5)：
aa4315a383323df75c6329bdd4f2ca9a

显示全部楼层 · 发表于 2023-4-11 22:34:07

火绒扫描miss

显示全部楼层 · 发表于 2023-4-11 22:57:30

事件: 检测到恶意对象
应用程序: 1.exe
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengye\Desktop
对象名称: 1.exe
原因: 行为分析
数据库发布日期: 昨天，2023/4/10 17:33:00
MD5: AA4315A383323DF75C6329BDD4F2CA9A

显示全部楼层 · 发表于 2023-4-11 23:54:42

Sophos Intercept X Advanced
'DynamicShellcode' malicious behavior prevented in 79f8aeb4ad9c50a5a505b104d3c76f8caa5920a6925883ef73fef471ceb242a4.exe

显示全部楼层 · 发表于 2023-4-12 01:33:48

McAfee
ti!79F8AEB4AD9C

显示全部楼层 · 发表于 2023-4-12 08:36:11

密码不是infected？

显示全部楼层 · 发表于 2023-4-12 08:57:23

浮生如梦发表于 2023-4-12 08:36
密码不是infected？

threatbook

显示全部楼层 · 发表于 2023-4-12 09:41:13

腾管16，kill

显示全部楼层 · 发表于 2023-4-12 10:25:34

Norton

[病毒样本] Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源