查看: 1575|回复: 16
收起左侧

[病毒样本] 8X 4.24

[复制链接]
post88
发表于 2023-4-24 09:07:19 | 显示全部楼层 |阅读模式
本帖最后由 post88 于 2023-4-24 09:38 编辑

https://t.wss.ink/f/b1nl17l8kn7
SEP扫描3x,双击sonar 1x

avast 杀7X
33kk00
发表于 2023-4-24 09:51:15 | 显示全部楼层
1】2023-04-24 09:49:20,病毒防护,文件实时监控,发现病毒TrojanSpy/CoinStealer.a, 已处理

病毒名称:TrojanSpy/CoinStealer.a
病毒ID:DCA774390AE24908
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(8).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2023-04-24 09:47:39,病毒防护,文件实时监控,发现病毒Ransom/Stop.f, 已处理

病毒名称:Ransom/Stop.f
病毒ID:01C81083BDEC1895
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(5).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2023-04-24 09:47:39,病毒防护,文件实时监控,发现病毒TrojanDownloader/Amadey.j, 已处理

病毒名称:TrojanDownloader/Amadey.j
病毒ID:3B5A3630AF55F319
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(5).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2023-04-24 09:47:38,病毒防护,文件实时监控,发现病毒Ransom/Stop.f, 已处理

病毒名称:Ransom/Stop.f
病毒ID:01C81083BDEC1895
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(4).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2023-04-24 09:47:37,病毒防护,文件实时监控,发现病毒Ransom/Stop.f, 已处理

病毒名称:Ransom/Stop.f
病毒ID:01C81083BDEC1895
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(3).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2023-04-24 09:47:35,病毒防护,文件实时监控,发现病毒Trojan/W64.CoinMiner.cc, 已处理

病毒名称:Trojan/W64.CoinMiner.cc
病毒ID:F51A5BBE33A792F7
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(2).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2023-04-24 09:47:34,病毒防护,文件实时监控,发现病毒HVM:Trojan/Injector.bl, 已处理

病毒名称:HVM:Trojan/Injector.bl
病毒ID:997BFFB3137F58C8
病毒路径:C:\Users\Administrator\Desktop\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(1).exe
操作类型:修改
操作结果:已处理

进程ID:4528
操作进程:C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行:"C:\Program Files (x86)\360\360zip\360zip.exe" -s "C:\Users\Administrator\Desktop\黑人的归纳觉.zip" "C:\Users\Administrator\Desktop\黑人的归纳觉"
父进程:C:\Windows\explorer.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
33kk00
发表于 2023-4-24 09:51:36 | 显示全部楼层
火绒杀7
莒县小哥
发表于 2023-4-24 10:01:04 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 2023-4-24 10:19:00 | 显示全部楼层
本帖最后由 dght432 于 2023-4-24 10:26 编辑

类型:木马-Win64/Trojan.Generic.HgEATA8A
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\黑人的归纳觉\馃ざ馃徔榛戜汉澶ю煃_(2).exe
文件大小:2.12M (2,225,432 字节)
文件版本:111.0.5563.147
文件描述:Google Chrome
文件指纹(MD5):0b217858ed2c8e35cdab3853603241cb
数字签名:Google LLC
数字签名是否有效:无效
处理建议:隔离文件

360清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sichuanwenxuan
发表于 2023-4-24 10:24:09 | 显示全部楼层
本帖最后由 sichuanwenxuan 于 2023-4-24 10:25 编辑



双击TES杀剩余两个。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2023-4-24 10:55:04 | 显示全部楼层
Norton
扫描 6x
馃ざ馃徔榛戜汉澶ю煃_(2).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(1).exe - Heur.AdvML.A
馃ざ馃徔榛戜汉澶ю煃_(3).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(4).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(5).exe - Heur.AdvML.C
馃ざ馃徔榛戜汉澶ю煃_(8).exe - Trojan Horse
执行
馃ざ馃徔榛戜汉澶ю煃_(6).exe:虚拟机检测
馃ざ馃徔榛戜汉澶ю煃_(7).exe:防火墙阻止外联(原因:数签无效)
斩风123
头像被屏蔽
发表于 2023-4-24 11:03:30 | 显示全部楼层
本帖最后由 斩风123 于 2023-4-24 11:05 编辑

ESET    清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hhhq316
头像被屏蔽
发表于 2023-4-24 11:15:42 | 显示全部楼层
Norton自动防护杀5个1-5,FS扫描剩下3个全杀
馃ざ馃徔榛戜汉澶ю煃_(2).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(1).exe - Heur.AdvML.A
馃ざ馃徔榛戜汉澶ю煃_(3).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(4).exe - Heur.AdvML.B
馃ざ馃徔榛戜汉澶ю煃_(5).exe - Heur.AdvML.C

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2023-4-24 12:56:20 | 显示全部楼层
BEST 剩余1个
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 08:33 , Processed in 0.126573 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表