样本 9X

显示全部楼层 · 发表于 2023-6-7 15:05:02

https://wwjw.lanzoum.com/i3eqM0yj6t1a

显示全部楼层 · 发表于 2023-6-7 15:08:44

显示全部楼层 · 发表于 2023-6-7 15:16:03

360 扫描剩余4x

显示全部楼层 · 发表于 2023-6-7 15:22:15

显示全部楼层 · 发表于 2023-6-7 16:09:52

本帖最后由 post88 于 2023-6-8 02:23 编辑

ESET 7X

avast 扫描5x

SEP 监控6X，双击1x

双击da33ce92370e40ba8d13eb248687b22bc74ca8eac681c4f5f6fc5bb44e091959 avast eset都彻底阵亡(MBR被写无法开机）， sep信誉杀

显示全部楼层 · 发表于 2023-6-7 16:55:46

莒县小哥发表于 2023-6-7 15:22

腾讯最近很亮眼啊

显示全部楼层 · 发表于 2023-6-7 17:01:16

Kaspersky Anti-Virus Console Scanner

CLEAN - 1
INFECTED - 5
SUSPECTED - 2
PASSWORD PROTECTED - 1

显示全部楼层 · 发表于 2023-6-7 17:04:53

EMSI

蜘蛛

显示全部楼层 · 发表于 2023-6-7 17:23:26

本帖最后由 ICzcz 于 2023-6-8 10:51 编辑

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/7 17:21:10;文件系统实时防护;文件;\Desktop\49e854967cda7d97627a2a835e2c6635b12f4e341cd8b5e86fec1d95458bb770.exe;Win64/Delf.Y 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;F7447EAA067AB84365B3C9C2830CA6EFFA101CFB;2023/6/7 17:20:32
2023/6/7 17:21:11;文件系统实时防护;文件;Desktop\ad7e47ff9d24bf04e42c85ba037fd47a0eec50afdc8555abe6bb5b5c00ddef51.exe;Win64/TrojanDownloader.Agent.ACL 特洛伊木马的变量;已通过删除清除;I在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;41271085E0DB93EA46BE93E83459B5669D0195C4;2023/6/7 17:20:32
2023/6/7 17:21:11;文件系统实时防护;文件;Desktop\8c2a57640bfa09ac17787903c96e0839ba97994f88820ab7251b9748350e5976.exe;Win32/Kryptik_AGen.BTF 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;F8063C497574AF29FB5F0082B8ED52080A35B8CA;2023/6/7 17:20:32
2023/6/7 17:21:11;文件系统实时防护;文件;Desktop\Desktop\传票查询.exe;Win32/Farfli.CRW 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;FEF8253A48AE3ABE042740ED24BE841F87AF1A4A;
2023/6/7 17:21:11;文件系统实时防护;文件;Desktop\Desktop\2023增值税[过滤]最新规定17.exe;Win32/Agent.AFMM 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;0D0D039DB8A1455E8CF6DE6E723B4D5DD9153F1F;2023/6/7 17:20:32
2023/6/7 17:21:11;文件系统实时防护;文件;Desktop\e820eb4e1da32abffbcb6455e90d6f5c726a6b2d4b17b74a629d5e7cf4ead2e6.exe;MSIL/Kryptik.AIWM 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;3726100CEEA59E7B811CF0CA5D1DAC6D74F43F2D;2023/6/7 17:20:32
2023/6/7 17:21:12;文件系统实时防护;文件;\Desktop\三步骤.exe;Win32/Farfli.CNM.Gen 特洛伊木马;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe (F010D59DDFBA75C1E1A5B1A65DBB0EF2B3EB0A03).;6E9382054990F5B562EB5B32B05B842B76D494C2;

复制代码

已上报

Dear ICzcz,
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 27350.
da33ce92370e40ba8d13eb248687b22bc74ca8eac681c4f5f6fc5bb44e091959.exe.vir - Python/KillMBR.Q trojan
Regards,
ESET Malware Response Team

复制代码

显示全部楼层 · 发表于 2023-6-7 17:52:07

沧桑浪子发表于 2023-6-7 16:55
腾讯最近很亮眼啊

简直亮瞎

[病毒样本] 样本 9X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

ESET