[病毒样本] 4x

显示全部楼层 · 发表于 2023-7-1 16:52:25

https://hibike.cowtransfer.com/s/454c99d1415e42

显示全部楼层 · 发表于 2023-7-1 17:04:07

显示全部楼层 · 发表于 2023-7-1 17:07:41

BDIS 3/4

显示全部楼层 · 发表于 2023-7-1 17:17:46

0e13d2de381a85a570059dcd64f32d6aaefaf31db33229690d86941ff95d69b0.exe
Anti-VM

Dropped
C:\ProgramData\rundl123.exe

显示全部楼层 · 发表于 2023-7-1 17:52:28

类型:木马-Generic/Backdoor.Generic.HgAATFMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\4枚入\6153c80b17cb990caad1d80cac72c867d4ecfa1a84b7ab286b7373cd4168794e.jar
文件大小:9.56M (10,028,243 字节)
文件指纹（MD5）:160aa5a2c1f7f1a75085177653051777
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-1 17:55:55

McAfee kill 3x
missed 1x jar

显示全部楼层 · 发表于 2023-7-1 19:42:24

KIS 扫描余
6ca9ebb67831dd22738c141040a748f3ffb713d13fc84e2c59021c89a279e304.exe
99afe01139e1337315d4969ad6aab79bf79f2445f202ef730100f33b6123cf3a.exe

显示全部楼层 · 发表于 2023-7-1 21:37:14

Eset小粉絲发表于 2023-7-1 17:17
0e13d2de381a85a570059dcd64f32d6aaefaf31db33229690d86941ff95d69b0.exe
Anti-VM

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/1 21:36:27;文件系统实时防护;文件;C:\Users\Public\Documents\windows.bin;Win32/Farfli.CMI 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Users\\Desktop\6ca9ebb67831dd22738c141040a748f3ffb713d13fc84e2c59021c89a279e304.exe (D4CD306E45B6958B19E861FD8A7AF67EDA2D3268).;5469EE0BC5E72025A88E7E09CBE1B92ACA1F518F;2023/7/1 21:36:25

显示全部楼层 · 发表于 2023-7-1 22:44:06

Norton 扫描missed all

显示全部楼层 · 发表于 2023-7-1 22:50:32

FS

EMSi Miss

Eⅰs

[病毒样本] 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源