backdoor 2x

显示全部楼层 · 发表于 2023-5-9 02:20:39

https://wwoa.lanzoub.com/i1Orf0v1e6qj

显示全部楼层 · 发表于 2023-5-9 03:23:58

阻止下载

显示全部楼层 · 发表于 2023-5-9 07:39:28

本帖最后由 dght432 于 2023-5-9 07:47 编辑

类型:木马-Win64/Heur.Generic.H8oAJcMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\infected\过火绒360.exe
文件大小:216.5K (221,696 字节)
文件指纹（MD5）:ef81cc3f6f4d468198b1350e1abd7b93
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-9 08:14:06

毒霸扫描miss

显示全部楼层 · 发表于 2023-5-9 08:14:50

Kaspersky Anti-Virus Console Scanner 2x

2023/05/09 08:12:49.705 C:\Downloads\missed\4b06e72ec49e3cfcad59fcb00a9380713b1794992e97e0fe068024443f755dda.exe
detected 'Trojan.Win32.Shelma.cfvx'
2023/05/09 08:12:50.548 \\?\C:\Downloads\missed\4b06e72ec49e3cfcad59fcb00a9380713b1794992e97e0fe068024443f755dda.exe
scan result - INFECTED
2023/05/09 08:12:53.013 C:\Downloads\missed\dfa7538db125f66bb2acfe8882b594c63e0fba9eee1cc3b661338daac2f1daa3.scr
suspected 'HEUR:Backdoor.Win32.Lotok.gen'
2023/05/09 08:12:53.044 \\?\C:\Downloads\missed\dfa7538db125f66bb2acfe8882b594c63e0fba9eee1cc3b661338daac2f1daa3.scr
scan result - SUSPECTED

复制代码

显示全部楼层 · 发表于 2023-5-9 08:30:21

斩风123 发表于 2023-5-9 03:23
阻止下载

扫描0

显示全部楼层 · 发表于 2023-5-9 08:33:12

k7扫描miss，双击杀一个，另一个miss，但他的联网被实体机上的卡巴拦住了

显示全部楼层 · 发表于 2023-5-9 08:34:00

斩风123 发表于 2023-5-9 03:23
阻止下载

因为很多人不加密样本所以bd只是block了很多蓝奏的域名和下载内容没关系还是得看能否杀有效载荷

显示全部楼层 · 发表于 2023-5-9 09:03:10

本帖最后由莒县小哥于 2023-5-9 18:18 编辑

显示全部楼层 · 发表于 2023-5-9 09:20:00

解压后双击被MSEkill

[病毒样本] backdoor 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源