楼主: UNknownOoo
收起左侧

[病毒样本] 疑似远控 1X

  [复制链接]
Mr_Huang
发表于 2023-4-22 20:14:28 | 显示全部楼层
天守扫描MISS
胡淇允
发表于 2023-4-22 21:18:18 | 显示全部楼层
本帖最后由 胡淇允 于 2023-4-22 21:20 编辑

文件名: 67ed99b92a25ac6229139edf22610f7bbb26bb8bd21d46dddd8c4f0703b20910.exe
威胁名称: WS.Reputation.1完整路径: xxxxxx:\xxxxx\67ed99b92a25ac6229139edf22610f7bbb26bb8bd21d46dddd8c4f0703b20910\67ed99b92a25ac6229139edf22610f7bbb26bb8bd21d46dddd8c4f0703b20910.exe
启动项

已启动

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任,不安全
67ed99b92a25ac6229139edf22610f7bbb26bb8bd21d46dddd8c4f0703b20910.exe威胁名称: WS.Reputation.1
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。

此文件具有中等程度风险。
about:internet

喀反
发表于 2023-4-22 21:29:19 | 显示全部楼层
WD:Trojan:Win32/Ulthar.A!ml
GreatMOLA
发表于 2023-4-22 21:33:04 | 显示全部楼层
Norton
A杀
anthonyqian
发表于 2023-4-22 21:51:38 | 显示全部楼层
McAfee 新版 扫描双击均missed。。。 UI还崩溃了,一片白色。。。
anthonyqian
发表于 2023-4-22 22:38:56 | 显示全部楼层

现在LG没杀呀,ELG也不报。

上报了。。。
hansyu
发表于 2023-4-22 22:55:29 来自手机 | 显示全部楼层
anthonyqian 发表于 2023-4-22 21:51
McAfee 新版 扫描双击均missed。。。 UI还崩溃了,一片白色。。。

空白的话大概率是edge viewer那一堆渲染子进程没跟着主程序启动,多等一会就好,偶尔会出现这种情况,原因未知。
Shake2333
发表于 2023-4-22 23:08:09 | 显示全部楼层
本帖最后由 Shake2333 于 2023-4-22 23:09 编辑
anthonyqian 发表于 2023-4-22 22:38
现在LG没杀呀,ELG也不报。

上报了。。。

susp obj啊,你手动扫描一下?
奇怪,我刚刚试了一下又不杀了
GreatMOLA
发表于 2023-4-22 23:10:38 | 显示全部楼层
Shake2333 发表于 2023-4-22 23:08
susp obj啊,你手动扫描一下?
奇怪,我刚刚试了一下又不杀了

ESET现在还会出现这种情况吗?

感觉有点...
Shake2333
发表于 2023-4-22 23:11:56 | 显示全部楼层
GreatMOLA 发表于 2023-4-22 23:10
ESET现在还会出现这种情况吗?

感觉有点...

主要是这玩意信誉变黄了,也许是分析之后不报了?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 08:35 , Processed in 0.100513 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表