样本

显示全部楼层 · 发表于 2023-4-25 21:50:13

https://wwdf.lanzouw.com/ilBN00s0sr9i
52pojie

显示全部楼层 · 发表于 2023-4-25 21:55:36

火绒
扫描：行为沙盒 1X

显示全部楼层 · 发表于 2023-4-25 21:57:05

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\文件\文件.exe
文件大小:1.68M (1,766,400 字节)
文件指纹（MD5）:c6a8fe7785adcf9bacf7c491c780f938
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-25 22:00:00

Norton
B杀

显示全部楼层 · 发表于 2023-4-25 22:02:18

eset kill

显示全部楼层 · 发表于 2023-4-25 22:06:54

显示全部楼层 · 发表于 2023-4-25 22:31:38

卡巴

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 文件.exe
对象路径: C:\Users\Administrator\Desktop\文件
对象的 MD5: C6A8FE7785ADCF9BACF7C491C780F938

显示全部楼层 · 发表于 2023-4-25 22:47:53

trellix动态封闭，但是病毒在后台跑的很欢

显示全部楼层 · 发表于 2023-4-25 22:59:44

BEST 沙箱击杀

显示全部楼层 · 发表于 2023-4-25 23:50:56

毒霸扫描miss

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源