吃瓜要当心！黑客利用娱乐热点大肆传播病毒样本

显示全部楼层 · 发表于 2023-4-22 10:11:30

显示全部楼层 · 发表于 2023-4-22 10:36:18

类型:木马-Win32/Heur.Generic.HwoCwrsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\景甜张继科聊天记录曝光\景甜张继科聊天记录曝光.exe
文件大小:4.70M (4,924,819 字节)
文件指纹（MD5）:ea08a6807b18b8a6343a0370c9d05785
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-22 10:39:31

显示全部楼层 · 发表于 2023-4-22 10:47:04

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-22 10:55:00

运行后安装一个有有效数签的合法远控。
被利用企业的声明。

显示全部楼层 · 发表于 2023-4-22 11:05:59

trellix kill

显示全部楼层 · 发表于 2023-4-22 11:11:55

hansyu 发表于 2023-4-22 10:55
运行后安装一个有有效数签的合法远控。
被利用企业的声明。

火绒官方发的
吃瓜要当心！黑客利用娱乐热点大肆传播病毒
https://bbs.kafan.cn/thread-2255013-1-1.html
(出处: 卡饭)

显示全部楼层 · 发表于 2023-4-22 12:05:28

本帖最后由 anthonyqian 于 2023-4-22 16:50 编辑

上报给卡巴 eset 大蜘蛛了

ESET:

The detection for this threat will be included in the next update of detection engine, expected version: 27113.

__ _______ __.exe - Win32/RA-based.NLQ trojan

显示全部楼层 · 发表于 2023-4-22 12:37:31

FS未发现

显示全部楼层 · 发表于 2023-4-22 12:53:42

卡巴 miss

[病毒样本] 吃瓜要当心！黑客利用娱乐热点大肆传播病毒样本

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

[病毒样本] 吃瓜要当心！黑客利用娱乐热点大肆传播病毒 样本

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

[病毒样本] 吃瓜要当心！黑客利用娱乐热点大肆传播病毒样本