3x Malware

显示全部楼层 · 发表于 2023-7-9 17:31:36

本帖最后由 Hibike 于 2023-7-9 17:33 编辑

https://hibike.cowtransfer.com/s/970ed8c208944e

有一个跟https://bbs.kafan.cn/thread-2257912-1-1.html这里的重复了

显示全部楼层 · 发表于 2023-7-9 17:34:02

问题不大

事件: 检测到恶意对象
应用程序: Setup Application
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: R:\TEMP\BNZ.64aa7af733c6e
对象名称: 7月9日工资提成变更.exe
原因: 行为分析
数据库发布日期: 今天，2023/7/9 下午 12:06:00

显示全部楼层 · 发表于 2023-7-9 17:41:27

BEST all.

高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\user\public\TingTing1\ppstreamsetup.exe. 威胁名称: Generic.Keylogger.2.99E6AB39.

复制代码

实时防护检测到威胁。该文件已被删除。G:\Testing\230709\Eb Minor\e57c937e200490107fdedcf4678fbde5.exe 是恶意软件 Gen:Suspicious.Cloud.2.ayW@aaYbStpi

复制代码

实时防护检测到威胁。该文件已被删除。G:\Temp\InfectedBox\drive\C\Microsoft\Media.xml=>(Embedded 0) 是恶意软件 Gen:Variant.Lazy.198726

复制代码

显示全部楼层 · 发表于 2023-7-9 17:56:27

ESET 3x

显示全部楼层 · 发表于 2023-7-9 17:58:24

本帖最后由 anthonyqian 于 2023-7-9 18:09 编辑

Avast 3/3

MD 扫描2个，剩余b1ded25620bde4c3737fbcb9e7096e9d，虚拟机里面双击missed，衍生物释放，过了一两分钟扫描了一下，报Trojan:Win32/Wacatac.H!ml了。。。

显示全部楼层 · 发表于 2023-7-9 18:23:42

类型:木马-Win64/Heur.Generic.H8oAgEAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Eb Minor\e57c937e200490107fdedcf4678fbde5.exe
文件大小:10.5K (10,752 字节)
文件指纹（MD5）:e57c937e200490107fdedcf4678fbde5
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-9 18:29:55

KIS
e57c937e200490107fdedcf4678fbde5.exe missed

显示全部楼层 · 发表于 2023-7-9 19:01:02

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-9 19:25:50

显示全部楼层 · 发表于 2023-7-9 19:46:26

本帖最后由祸兮福所倚于 2023-7-20 19:39 编辑

360kill2个

[病毒样本] 3x Malware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源