RAT 2X

hsks

https://cowtransfer.com/s/b6d0762ed24747

swizzer

高级威胁防护已阻止注入恶意代码的进程。

1. 进程路径: G:\Testing\230806\2X(1)\ymbk.exe. 威胁名称: Gen:Variant.Barys.438218.
   
2. 进程路径: G:\Testing\230806\2X(1)\hjust.exe. 威胁名称: Gen:Variant.Barys.438218.

复制代码

心醉咖啡

360扫描miss

anthonyqian

eset

MSIL/TrojanDownloader.Agent.PMQ. x2

hansyu

McAfee 扫描清空
hjust.exe  -  ti!78AB07CC4816
ymbk.exe  -  Real Protect-LS!f7b9faf98763

hhhq316

EMSi、蜘蛛MiSS

biue

MHLS()

卡巴双击kill1，其余miss

yaokai815

金山毒霸miss

xie2008

类型： 木马
扫描引擎： qce
文件路径： C:\Users\86133\Downloads\2X(1)\hjust.exe
文件大小： 85068800
文件版本： 1.0.0.0
文件指纹(MD5)： 2e7e941bccd27ebf17b2bd5b953bc8e7

类型： 木马
扫描引擎： qce
文件路径： C:\Users\86133\Downloads\2X(1)\ymbk.exe
文件大小： 85120000
文件版本： 1.0.0.0
文件指纹(MD5)： f7b9faf98763a7dfb8fa312291abe39c

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\86133\Downloads\2X(1)\ymbk.exe

文件指纹(MD5)：
f7b9faf98763a7dfb8fa312291abe39c

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\86133\Downloads\2X(1)\hjust.exe

文件指纹(MD5)：
2e7e941bccd27ebf17b2bd5b953bc8e7

https://sandbox.dbappsecurity.com.cn/report/5841b013-f16a-46a3-88de-78389cc2d90d
https://sandbox.dbappsecurity.com.cn/report/dabdffd2-675e-4ddd-8939-7548fb28f2a9