pdf_Setup

显示全部楼层 · 发表于 2023-5-18 22:37:57

360 & ESET 未报

显示全部楼层 · 发表于 2023-5-18 23:33:04

Infection Flow
"windows.lnk" > "xweb_bridge.dll" > "mis.exe" > "logo.xml" > "mis.exe" > C2 47.104.220[.45:1234

显示全部楼层 · 发表于 2023-5-19 11:04:50

crowdstrike 解压啥setup.exe

显示全部楼层 · 发表于 2023-5-19 11:21:16

本帖最后由 dght432 于 2023-5-19 11:22 编辑

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\无\Desktop\pdf_Setup\Public\windows.lnk
文件大小:814B (814 字节)
文件指纹（MD5）:c93d29591bca73daa75a29320d37262d
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\无\Desktop\pdf_Setup\Public\Program Files (x86)\xweb_bridge.dll
文件大小:81.5K (83,456 字节)
文件指纹（MD5）:2f92e747d4ce40ccc4eed527d4d1e8fd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-5-19 23:00:36

瑞星 Trojan.Agent!8.B1E

显示全部楼层 · 发表于 2023-5-19 23:04:13

FS: xweb_bridge.dll - TR/Downloader.Gen8

显示全部楼层 · 发表于 2023-5-23 19:35:09

金山毒霸miss

[病毒样本] pdf_Setup

本帖子中包含更多资源