TG私信给的.gz包

显示全部楼层 · 发表于 2023-6-5 20:07:04

本帖最后由 huangsijun17 于 2023-6-5 20:12 编辑

内容为.exe，可以判定为恶意程序。压缩的包是.gz，我这的360杀毒似乎没去解包扫描？？
.gz扫描结果：

360杀毒扫描日志
病毒库版本：2023-06-05
扫描时间：2023-06-05 19:59:11
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：3
项目总数：0
清除项目数：0
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
C:\Users\huang\Downloads\Telegram Desktop\CK6.4.xlsx.gz

复制代码

解压后扫描结果：

360杀毒扫描日志
病毒库版本：2023-06-05
扫描时间：2023-06-05 20:10:36
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
项目总数：0
清除项目数：0
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
C:\Users\huang\Downloads\Telegram Desktop\CK6.4.xlsx

复制代码

https://huangsijun17.lanzouw.com/iKFWB0yd4gkd

请务必进行解压为.gz文件的测试。

显示全部楼层 · 发表于 2023-6-5 20:18:33

本帖最后由 LastF1ame_ 于 2023-6-5 20:22 编辑

事件: 无法清除
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: UDS:Trojan.Win32.Starter.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 每日回usdt结算核对-1111111111111111111111111.exe
原因: 已跳过

显示全部楼层 · 发表于 2023-6-5 20:25:51

风险路径：C:\Users\Administrator\Downloads\请解压为CK6.4.xlsx.gz后测试\CK6.4.xlsx.gz >> 2208191736\每日回usdt结算核对-1111111111111111111111111.exe,
病毒名：TrojanDownloader/Agent.agp,
病毒ID：9d358750a256fb5a,
处理结果：已处理，删除文件

显示全部楼层 · 发表于 2023-6-5 20:31:10

微软 AMSI 初始化成功 - Kaspersky Anti-Virus
---
每日回usdt结算核对-1111111111111111111111111.exe - 检测到恶意软件。
2208191736\每日回usdt结算核对-1111111111111111111111111.exe - 未检测到恶意软件。
已在压缩包中检测到恶意软件。

显示全部楼层 · 发表于 2023-6-5 20:31:58

高级威胁防护已开始对恶意进程执行清除操作。进程路径: D:\Downloads\test\CK6.4.xlsx\每日回usdt结算核对-1111111111111111111111111.exe. 威胁名称: ATC.SuspiciousBehavior.36DFAAA14AF72A50.

高级威胁防护阻止了一个恶意进程。进程路径: D:\Downloads\test\CK6.4.xlsx\每日回usdt结算核对-1111111111111111111111111.exe. 威胁名称: ATC.SuspiciousBehavior.36DFAAA14AF72A50.

显示全部楼层 · 发表于 2023-6-5 20:56:34

显示全部楼层 · 发表于 2023-6-5 21:03:07

卡巴
事件: 进程已终止
应用程序: 每日回usdt结算核对-1111111111111111111111111.exe
用户: DESKTOP-52AULMG\XU
用户类型: 活动用户
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\XU\Desktop\CK6.4.xlsx\2208191736
对象名称: 每日回usdt结算核对-1111111111111111111111111.exe

显示全部楼层 · 发表于 2023-6-5 21:08:53

All

日志
请解压为CK6.4.xlsx.gz后测试\CK6.4.xlsx.gz > RAR5 > 2208191736/1111111111111111111111111.exe - Win64/TrojanDownloader.Agent.LF 特洛伊木马的变量

复制代码

显示全部楼层 · 发表于 2023-6-5 21:35:29

gz不报，解压报

显示全部楼层 · 发表于 2023-6-5 21:50:45

FSCS未报

[病毒样本] TG私信给的.gz包

本帖子中包含更多资源

本帖子中包含更多资源

ESET

本帖子中包含更多资源