#Glupteba #Dropper

显示全部楼层 · 发表于 2023-8-9 08:01:42

样本（国内）：https://share.weiyun.com/XxIRFyLH
样本（海外）：https://mega.nz/file/QhI1UCDK#7M ... osyjouJGihtBlwzqtwE

VT：https://www.virustotal.com/gui/f ... ba85d07fc/detection
处扫：

S1 KILL（Cloud Reputation）

显示全部楼层 · 发表于 2023-8-9 08:34:28

类型:木马-HEUR/QVM10.2.2E2F.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\sample-aaaf6bd3e9ae41657284a86ad30c7336\e292bdabe3fc328ca2f734d46a05a707f9d9b0a66a43f3af18120abba85d07fc
文件大小:4.19M (4,391,264 字节)
文件版本:46.76.13.71
文件描述:
文件指纹（MD5）:aaaf6bd3e9ae41657284a86ad30c7336
数字签名:522a143c46533d0e442f37555c2422100a1455182550573d31351d0f013134332d19
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-9 09:08:30

毒霸

显示全部楼层 · 发表于 2023-8-9 09:18:06

Ariva CloudGen 监控miss扫描杀，改后缀双击杀

显示全部楼层 · 发表于 2023-8-9 10:42:02

显示全部楼层 · 发表于 2023-8-9 10:44:55

BD
Gen:Variant.Jaik.160878

显示全部楼层 · 发表于 2023-8-9 10:52:36

AVIRA 和EMSI

显示全部楼层 · 发表于 2023-8-9 12:45:08

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-9 13:47:19

McAfee
ti!E292BDABE3FC

[病毒样本] #Glupteba #Dropper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源