Malware 4x

显示全部楼层 · 发表于 2023-7-2 13:14:31

https://hibike.cowtransfer.com/s/69f30dc1567f46

显示全部楼层 · 发表于 2023-7-2 13:32:23

Ahnlab V3 Lite Kill 1x

显示全部楼层 · 发表于 2023-7-2 14:08:15

本帖最后由 UNknownOoo 于 2023-7-2 14:16 编辑

火绒
扫描&双击：MISS ALL

卡巴斯基
扫描：云黑 3X
剩一个Opentip Clean

显示全部楼层 · 发表于 2023-7-2 14:11:06

类型:木马-Win64/Trojan.Generic.HgEATFQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\suichu\232b6e5b0e7e6b062b9da1d871430a2ae3fee34590fa05c6fa608b8291eff1a7.exe
文件大小:1.75M (1,839,104 字节)
文件指纹（MD5）:e4611ae46268d57603b5e20c06368c7b
处理建议:隔离文件

类型:木马-Win64/Heur.Generic.H8oAWK4A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\suichu\1de780af93c98d924e67471d29b62e6f8f16eb641636a3f0e4fc7a6199b95b61.exe
文件大小:2.85M (2,984,408 字节)
文件指纹（MD5）:f74778d1021bd80c2a61655793e50270
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-2 14:12:23

UNknownOoo 发表于 2023-7-2 14:08
卡巴斯基
扫描：云黑 3X
剩一个Opentip Clean

剩下的那个是#CobaltStrike.

显示全部楼层 · 发表于 2023-7-2 14:13:35

232b6e5b0e7e6b062b9da1d871430a2ae3fee34590fa05c6fa608b8291eff1a7.exe - Gen:Variant.Lazy.349968
44e2efbc437618b96059abef2def9d17a6034f3547ca1dbe84a5961ddfb9f6f6.exe - Gen:Suspicious.Cloud.2.@@Z@aq!T7Vf
1de780af93c98d924e67471d29b62e6f8f16eb641636a3f0e4fc7a6199b95b61.exe - Gen:Suspicious.Cloud.2.2!Z@ayAP7!c
a9b9b041c15253ca700295888896273fd78fb7ec1b5ac84d5e984b9615c9dc4e.exe - Gen:Suspicious.Cloud.2.kuW@a0CiIwp

复制代码

显示全部楼层 · 发表于 2023-7-2 14:17:49

本帖最后由 anthonyqian 于 2023-7-2 17:05 编辑

ESET

44e2efbc437618b96059abef2def9d17a6034f3547ca1dbe84a5961ddfb9f6f6.exe;Suspicious Object;
232b6e5b0e7e6b062b9da1d871430a2ae3fee34590fa05c6fa608b8291eff1a7.exe;Win64/GenKryptik.GLJO 特洛伊木马的变量;

1de780af93c98d924e67471d29b62e6f8f16eb641636a3f0e4fc7a6199b95b61.exe;ESET LiveGuard 特洛伊木马

————

a9b9b041c15253ca700295888896273fd78fb7ec1b5ac84d5e984b9615c9dc4e.exe;Suspicious Object

显示全部楼层 · 发表于 2023-7-2 14:38:55

UNknownOoo 发表于 2023-7-2 14:08
火绒
扫描&双击：MISS ALL

剩下的那个双击PDM:Exploit.Win32.Generic

事件: 检测到恶意对象
应用程序: a9b9b041c15253ca700295888896273fd78fb7ec1b5ac84d5e984b9615c9dc4e.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\suichu
对象名称: a9b9b041c15253ca700295888896273fd78fb7ec1b5ac84d5e984b9615c9dc4e.exe
原因: 行为分析
数据库发布日期: 今天，2023/7/2 7:57:00
MD5: 9114EAC4EB34599997E5FA59BF64F1EF

复制代码

显示全部楼层 · 发表于 2023-7-2 14:50:18

avast扫描+双击kill all CC发力

显示全部楼层 · 发表于 2023-7-2 15:00:29

anxiety520 发表于 2023-7-2 14:38
剩下的那个双击PDM:Exploit.Win32.Generic

我这边虚拟机没跑出来（

[病毒样本] Malware 4x

本帖子中包含更多资源

本帖子中包含更多资源

评分