疑似远控3x

显示全部楼层 · 发表于 2023-4-23 01:32:31

本帖最后由落华无痕于 2023-4-23 01:49 编辑

样本（infected）：https://free.lanzoub.com/iHFUq0tqih2d

显示全部楼层 · 发表于 2023-4-23 01:46:37

sep killed

显示全部楼层 · 发表于 2023-4-23 01:48:17

卡巴

显示全部楼层 · 发表于 2023-4-23 08:03:07

毒霸

显示全部楼层 · 发表于 2023-4-23 09:09:49

Videos.exe - Heur.AdvML.A
ser.exe - Heur.AdvML.C
剩下这个跑不起来，执行马上就自退了。

显示全部楼层 · 发表于 2023-4-23 09:40:51

类型:木马-HEUR/QVM10.2.CF14.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\virus\VKKV.exe
文件大小:2.04M (2,142,608 字节)
文件版本:1.0.0.1
文件描述:1
文件指纹（MD5）:e90df418f7de20bf221ffe1715e2a5a4
数字签名:Telegram FZ-LLC
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Win64/Trojan.Generic.HgEATA0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\virus\Videos.exe
文件大小:3.92M (4,106,128 字节)
文件版本:1.0.0.1
文件描述:UUID
文件指纹（MD5）:20c9bb4bc70fa0b83b16ba9357060555
数字签名:Telegram FZ-LLC
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-23 11:01:10

天守2X

显示全部楼层 · 发表于 2023-4-23 12:09:48

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-4-23 14:00:32

本帖最后由莒县小哥于 2023-4-23 15:28 编辑

显示全部楼层 · 发表于 2023-4-23 14:06:37

McAfee 2x
hti!c8927858
文件位置：
C:\Users\anna\Desktop\virus\virus\ser.exe
hti!20c9bb4b
文件位置：
C:\Users\anna\Desktop\virus\virus\Videos.exe

[病毒样本] 疑似远控3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源