fakeMosGram #木马

显示全部楼层 · 发表于 2023-5-5 18:56:35

样本: https://t.wss.ink/f/b4wiaearkcf 有条件的可以帮忙分流

https://www.virustotal.com/gui/file/aca3c266f01686768778205edfcbaa90aeac08f47f3f6be28c8e4febc750b45e

显示全部楼层 · 发表于 2023-5-5 19:22:21

https://pan.huang1111.cn/s/x9kWuV

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
disk1.cab=>language.dll : Trojan.Generic
disk1.cab=>templateG.txt : Trojan.Generic

扫描引擎:云安全引擎
位置:D:\360安全浏览器下载\fakeMosGram\泡泡.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-5 19:51:13

显示全部楼层 · 发表于 2023-5-5 20:07:09

毒霸扫描miss

显示全部楼层 · 发表于 2023-5-5 20:08:34

pdm，本体没有检测

显示全部楼层 · 发表于 2023-5-5 20:19:35

本帖最后由 117054487 于 2023-5-5 20:30 编辑

pdm

显示全部楼层 · 发表于 2023-5-5 20:33:39

奇安信天守解压后删除

显示全部楼层 · 发表于 2023-5-5 20:54:04

McAfee kill

显示全部楼层 · 发表于 2023-5-5 21:06:05

病毒名称：Trojan/BAT.Starter.ah
病毒ID：D23C21F97BD8C396
病毒路径：C:\Users\12358\AppData\Roaming\泡泡\des.bat
操作类型：执行
操作结果：已处理

进程ID：3668
操作进程：C:\Windows\SysWOW64\cmd.exe
操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\12358\AppData\Roaming\泡泡\des.bat" "
父进程：C:\Windows\SysWOW64\wscript.exe

显示全部楼层 · 发表于 2023-5-5 21:07:36

本帖最后由 GreatMOLA 于 2023-5-5 21:09 编辑

寄
bass.dll - A杀
双击拦截外联

[病毒样本] fakeMosGram #木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源