[病毒样本] 1x

显示全部楼层 · 发表于 2023-4-25 21:02:22

本帖最后由 117054487 于 2023-4-25 22:12 编辑

双击会触发卡巴pdm及回滚有外联疑似远控 vt基本全绿
样本报告-微步在线云沙箱 (threatbook.com)

卡巴入库
exe-Trojan.Win32.Agentb.lccn.
dll-HEUR:Trojan.Win32.Agentb.gen

显示全部楼层 · 发表于 2023-4-25 21:08:50

360kill

显示全部楼层 · 发表于 2023-4-25 21:14:21

已上报卡巴斯基人工检测

显示全部楼层 · 发表于 2023-4-25 21:17:06

往生全凭佛接引发表于 2023-4-25 21:08
360kill

卡巴pdm也是运行时“点杀”，这个恶意程序加壳似乎做得比较好。

显示全部楼层 · 发表于 2023-4-25 21:17:45

本帖最后由莒县小哥于 2023-4-26 13:38 编辑

显示全部楼层 · 发表于 2023-4-25 21:21:03

本帖最后由 dght432 于 2023-4-25 21:29 编辑

显示全部楼层 · 发表于 2023-4-25 21:29:31

火绒
扫描：拉黑2X

未录入特征

病毒名称：Trojan/Generic!02BAADFB6D357721
病毒ID：02BAADFB6D357721
病毒路径：C:\Users\Administrator\Desktop\1_2\vjsc.dll
操作类型：修改
操作结果：已处理

病毒名称：Trojan/Generic!DDEB40C98E7B1833
病毒ID：DDEB40C98E7B1833
病毒路径：C:\Users\Administrator\Desktop\1_2\conmgr.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-4-25 21:31:33

本帖最后由 anthonyqian 于 2023-4-25 22:26 编辑

ESET 不报已上报

The detection for this threat will be included in the next update of detection engine, expected version: 27130.

vjsc.dll - Win32/ShellcodeRunner.DW trojan

exe ESET觉得不是恶意的。。。

显示全部楼层 · 发表于 2023-4-25 21:40:14

本帖最后由 Shake2333 于 2023-4-25 22:39 编辑

McAfee双击miss
激进设置的trellix动态封闭

显示全部楼层 · 发表于 2023-4-25 22:12:29

卡巴入库
exe-Trojan.Win32.Agentb.lccn.
dll-HEUR:Trojan.Win32.Agentb.gen

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源