[病毒样本] 1X

显示全部楼层 · 发表于 2023-8-7 20:48:48

本帖最后由 hsks 于 2023-8-7 20:53 编辑

https://www.virustotal.com/gui/f ... 8649e6941/detection

https://cowtransfer.com/s/579d5f09ba414a

C2：39.99.145[.]136

差点被骗了，还以为滥用百度的什么服务呢

显示全部楼层 · 发表于 2023-8-7 20:54:03

类型:木马-Win64/Heur.Generic.H8oAsLsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\天擎V10紧急修复工具和相关问题方案上报详情-20230807\天擎V10紧急修复工具和相关问题方案上报详情-20230807.exe
文件大小:1.86M (1,951,744 字节)
文件指纹（MD5）:5d9ed425ef124c16d5e5fd62ea1884d3
数字签名:COOCON Co.,LTD.
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-7 20:56:06

MD:Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-8-7 20:57:58

Avira 主防 kill ，360sd和EMSI miss

显示全部楼层 · 发表于 2023-8-7 20:59:38

火绒安全软件 miss
金山毒霸 kill all

显示全部楼层 · 发表于 2023-8-7 21:25:26

显示全部楼层 · 发表于 2023-8-7 21:27:00

本帖最后由断簪于 2023-8-7 21:30 编辑

双击杀

显示全部楼层 · 发表于 2023-8-7 21:27:05

本帖最后由 117054487 于 2023-8-7 21:45 编辑

卡巴-UDS:Trojan.Win32.Bsymem
BEST-miss

显示全部楼层 · 发表于 2023-8-7 21:34:56

ESET miss

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源