2X

dght432

https://pan.huang1111.cn/s/9gMVCd

莒县小哥

往生全凭佛接引

360拦截

dght432

往生全凭佛接引 发表于 2023-4-26 17:24
我把这个样本举报给360了

编辑掉。你不要对连回复，小心被屏蔽，还有你应该点可疑文件举报，不是网址举报

WeeVee

卡巴

1. 事件: 检测到恶意对象
   
2. 用户: Win202304121716\Administrator
   
3. 用户类型: 发起者
   
4. 应用程序名称: hh.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.Multi.Agent.gen
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: jpg.lnk
    
14. 对象路径: C:\Users\Public\Documents\chm.jpg//
    
15. 对象的 MD5: CE3EF0E5A63059A4D2DA6EFA32CF3F82
    
16. 原因: 专家分析
    
17. 数据库发布日期: 昨天，2023/4/25 15:55:00

复制代码

1. 事件: 检测到恶意对象
   
2. 用户: Win202304121716\Administrator
   
3. 用户类型: 发起者
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Win32.Agent
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: 6112.vmp(2).exe
    
14. 对象路径: C:\Users\Administrator\Desktop\疑似远控密码infected
    
15. 对象的 MD5: 5DC042C7C820681597B87873B9578AEC
    
16. 原因: 云保护

复制代码

往生全凭佛接引

举报成功了，刚才不杀，现在能杀了

yy688go

往生全凭佛接引 发表于 2023-4-26 17:43
举报成功了，刚才不杀，现在能杀了

好牛逼的昵称

mozhiwei

金山毒霸miss all

yy688go

eset kill 1x

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2023/4/26 17:57:45;文件系统实时防护;文件;E:\下载专用目录\疑似远控密码infected\疑似远控密码infected\6112.vmp(2).exe;Win32/Packed.VMProtect.ACR 特洛伊木马 的变量;已通过删除清除;DESKTOP-BMSOVVU\yy688go;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (F9D9A42B39712DF9C3259D5528BDAB294D2F897B).;580C51CE4C78B545B315085815F6E7AF50264BB5;2023/4/26 17:57:34
   

复制代码