白加黑

显示全部楼层 · 发表于 2023-7-4 16:17:34

本帖最后由 dght432 于 2023-7-4 20:54 编辑

看见卡巴没报就发了，双击执行样本360直接被退出
https://cowtransfer.com/s/298b53e1324848

360：Trojan.Generic

显示全部楼层 · 发表于 2023-7-4 16:33:03

BD 拦截衍生物外联

Feature:
Online Threat Prevention
We blocked this dangerous page for your protection:
http://38.55.205.243/kk.bin
Accessed by: 2.exe
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

复制代码

显示全部楼层 · 发表于 2023-7-4 16:38:06

事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: 2.exe
应用程序路径: C:\Users\Public
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Agentb.bxom
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: kk.bin
对象路径: http://38.55.205.243
对象的 MD5: 98B1CC524199B31BFE69DB821572CCBD
原因: 数据库
数据库发布日期: 今天，2023/7/4 14:03:00

显示全部楼层 · 发表于 2023-7-4 16:42:19

EMSI 蜘蛛诺顿 miss

显示全部楼层 · 发表于 2023-7-4 16:52:42

虚拟机中双击，实体机avast拦截外连，不到半分钟wd kill

显示全部楼层 · 发表于 2023-7-4 16:54:25

显示全部楼层 · 发表于 2023-7-4 17:18:44

eset miss 未双击未上报

显示全部楼层 · 发表于 2023-7-4 20:40:15

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-4 22:21:18

McAfee kill dll
ti!414D2B511FFE

显示全部楼层 · 发表于 2023-7-5 08:27:36

crowdstrike dll解压杀

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源