[病毒样本] 1X

显示全部楼层 · 发表于 2023-8-13 18:47:29

Triage上标注为CS马 https://tria.ge/230813-mpdmgabb54/behavioral3

显示全部楼层 · 发表于 2023-8-13 18:52:23

本帖最后由不知起什么名于 2023-8-13 19:25 编辑

卡巴扫描 miss双击：
事件: 检测到恶意对象
应用程序: viewer
用户类型: 发起者
组件: 行为检测
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: D:\Download
对象名称: install.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/13 14:53:00
SHA256: EC305EA32222897120AB33D16C93E7C9A0A01E841553F72A8915268A5A454D20
MD5: 6AB25D039ADE9ED931520DE5B0470876
注：大概半小时前ksn还是未知现在不受信任了
----------------------------------------------------我是美丽的分割线----------------------------------------------------
事件: 检测到恶意对象
组件: 主机入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.MSIL.Cobalt.gen
威胁级别: 高
对象类型: 文件
对象路径: D:\Download
对象名称: install.exe
原因: 云保护
SHA256: EC305EA32222897120AB33D16C93E7C9A0A01E841553F72A8915268A5A454D20
MD5: 6AB25D039ADE9ED931520DE5B0470876

bitdefender
扫描 miss
双击：
Feature:Advanced Threat DefenseApplication install.exe has been detected as potentially malicious and was blocked.Application path: D:\Download\install.exeCommand line parameters: "D:\Download\install.exe" Detection ID: SuspiciousBehavior.B0E82840625C45

显示全部楼层 · 发表于 2023-8-13 19:06:29

VHO:Backdoor.MSIL.Cobalt.gen

显示全部楼层 · 发表于 2023-8-13 19:11:32

本帖最后由 xjwtzq 于 2023-8-13 19:16 编辑

BD 和 360 扫描双击miss ，KB 双击 kill

显示全部楼层 · 发表于 2023-8-13 19:12:25

117054487 发表于 2023-8-13 19:06
VHO:Backdoor.MSIL.Cobalt.gen

用了假卡巴了

显示全部楼层 · 发表于 2023-8-13 19:14:12

Avast：miss

显示全部楼层 · 发表于 2023-8-13 19:18:07

不知起什么名发表于 2023-8-13 19:12
用了假卡巴了

你是扫描的吧，虚拟机双击才kill

显示全部楼层 · 发表于 2023-8-13 19:20:38

xjwtzq 发表于 2023-8-13 19:18
你是扫描的吧，虚拟机双击才kill

昂刚刚双击编辑了有pdm uds vho三种报法了
顺带一提 bd双击是能杀的而且我是实体机双击的

显示全部楼层 · 发表于 2023-8-13 19:35:56

不知起什么名发表于 2023-8-13 19:20
昂刚刚双击编辑了有pdm uds vho三种报法了
顺带一提 bd双击是能杀的而且我是实体机双击的

BD虚拟环境应该是反应迟钝一些

显示全部楼层 · 发表于 2023-8-13 19:37:30

xjwtzq 发表于 2023-8-13 19:35
BD虚拟环境应该是反应迟钝一些

我觉得更可能是反虚拟机

~~哪有反应慢得让样本都执行好久了都没反应的~~

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源