Downloader ➡ Backdoor 1X

显示全部楼层 · 发表于 2023-5-8 13:44:19

本帖最后由 UNknownOoo 于 2023-5-8 13:51 编辑

后门病毒利用“白加黑”躲避查杀可随意操控用户电脑 - 火绒安全播报 - 火绒安全软件 (huorong.cn)

Downloader VT二扫：8/70

Downloader：https://wwjw.lanzoum.com/ia6JA0uzeayj

衍生物：https://wwjw.lanzoum.com/iEts40uzeb4f

火绒扫描双击寄 @火绒工程师

显示全部楼层 · 发表于 2023-5-8 14:07:23

解压后双击

显示全部楼层 · 发表于 2023-5-8 14:13:21

本帖最后由莒县小哥于 2023-5-8 14:15 编辑

显示全部楼层 · 发表于 2023-5-8 14:24:12

卡巴

UDS:Backdoor.Win32.Zegost

Norton
双击

显示全部楼层 · 发表于 2023-5-8 14:31:21

看下来似乎就写过报告的火绒翻车翻的最彻底...(?

显示全部楼层 · 发表于 2023-5-8 14:42:12

本帖最后由仰望星空--风影于 2023-5-8 14:43 编辑

eset双杀

显示全部楼层 · 发表于 2023-5-8 15:02:31

360kill

显示全部楼层 · 发表于 2023-5-8 15:08:16

收到，这边转交工程师分析后给您反馈~

显示全部楼层 · 发表于 2023-5-8 17:08:00

类型:木马-Win32/Heur.Generic.HykCArcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\8207853e65ab85bc166ca4f1036122624b97b5e4eca6ccbe6a045817e916c315\8207853e65ab85bc166ca4f1036122624b97b5e4eca6ccbe6a045817e916c315.exe
文件大小:6.52M (6,835,551 字节)
文件版本:2.1.3
文件描述:Installer Installer
文件指纹（MD5）:c18fbb4490dc943267b16800919ba5bc
处理建议:隔离文件

类型:木马-Win32/Trojan.Generic.HgIATB0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\NGLA\usihost.bin
文件大小:2.66M (2,790,916 字节)
文件指纹（MD5）:2c889218540a11d237ce230b57fb9415
处理建议:隔离文件

类型:木马-Win32/Trojan.Agentb.HoAATB0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\NGLA\keyl.bin
文件大小:19K (19,460 字节)
文件指纹（MD5）:034818330d0300c0873498344ecc4435
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Generic/Trojan.Generic.HicATB0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\NGLA\new.chm
文件大小:34K (34,769 字节)
文件指纹（MD5）:64ae293f97e4c37deba0d83f8f2e366f
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-8 18:03:14

BEST ATC

[病毒样本] Downloader ➡ Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源