x3 (2023-08-11&12)

显示全部楼层 · 发表于 2023-8-13 16:24:15

https://hibike.cowtransfer.com/s/375649bf879042

显示全部楼层 · 发表于 2023-8-13 16:26:38

类型:木马-HEUR/QVM202.0.4617.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\Jupentry\218ed8a350559707f1651d142328dc9b.exe
文件大小:2.30M (2,413,056 字节)
文件指纹（MD5）:218ed8a350559707f1651d142328dc9b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-13 16:29:22

双击后，kill衍生物

事件: 对象已删除
用户: NT AUTHORITY\ANONYMOUS LOGON
用户类型: 活动用户
应用程序名称: ypager.exe
应用程序路径: C:\Sandbox\Administrator\DefaultBox\user\public\WinZip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高

复制代码

显示全部楼层 · 发表于 2023-8-13 16:48:08

本帖最后由 117054487 于 2023-8-13 16:58 编辑

卡巴
218ed8a350559707f1651d142328dc9b.exe-PDM:Trojan.Win32.Generic/HEUR:Trojan.Win32.CobaltStrike.b
剩下俩个kill衍生物黑dll
BEST
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\218ed8a350559707f1651d142328dc9b.exe 是恶意软件 Gen:Suspicious.Cloud.2.tMW@au07iKe
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\761b9c7d0762547c4fb97f269a9f86b9.exe 是恶意软件 Gen:Suspicious.Cloud.2.Uv0@aespOMkj
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\62893f41cf1828d422af8a8c55102b16.exe 是恶意软件 Gen:Suspicious.Cloud.2.ix0@aSxFZVjj

显示全部楼层 · 发表于 2023-8-13 17:12:06

微软目前全部机器学习报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-8-13 17:41:05

BD 扫描 miss 双击kill all ：受 C:\病毒\Jupentry\218ed8a350559707f1651d142328dc9b.exe 感染的應用程式 Gen:Suspicious.Cloud.2.tMW@au07iKe 已移至隔離區。受 C:\病毒\Jupentry\761b9c7d0762547c4fb97f269a9f86b9.exe 感染的應用程式 Gen:Suspicious.Cloud.2.Uv0@aespOMkj 已移至隔離區，受 C:\病毒\Jupentry\62893f41cf1828d422af8a8c55102b16.exe 感染的應用程式 Gen:Suspicious.Cloud.2.ix0@aSxFZVjj 已移至隔離區。

显示全部楼层 · 发表于 2023-8-13 17:48:48

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-13 21:35:09

显示全部楼层 · 发表于 2023-8-13 22:52:44

FS 1

蜘蛛0

诺顿2

显示全部楼层 · 发表于 2023-8-15 17:31:09

金山毒霸kill 2x

[病毒样本] x3 (2023-08-11&12)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源