远控加白加黑

显示全部楼层 · 发表于 2023-8-16 11:42:54

本帖最后由熊小度于 2023-8-16 13:08 编辑

RT，还疑似QQ盗号，小心测试！VT：https://www.virustotal.com/gui/f ... c462d6540?nocache=1360沙箱云：https://ata.360.net/report/468375569701888（Miss）
S沙箱https://s.threatbook.com/report/ ... 36b158bd30c462d6540
安恒沙箱Miss：https://sandbox.dbappsecurity.co ... c-82c3-c59cbf76c653（我弄错了，应为https://sandbox.dbappsecurity.co ... 5-a170-62d89407535a 高危感谢
hipoxiaxxx指出！）MD miss 微软上报后，微软云Kill Trojan:Script/Sabsik.FL.A!ml
样本下载链接：https://cowtransfer.com/s/db4814bc2ce44c
注意：压缩包密码：threatbook

显示全部楼层 · 发表于 2023-8-16 13:05:28

瑞星

显示全部楼层 · 发表于 2023-8-16 13:06:47

真小读者发表于 2023-8-16 13:05
瑞星

终于有回帖了，泪目

瑞星全靠云啊

显示全部楼层 · 发表于 2023-8-16 13:12:57

BEST
D:\Download\vir\0c629fa1d44d6a8f43d48946d234648e72269ea15ec8d36b158bd30c462d6540\0c629fa1d44d6a8f43d48946d234648e72269ea15ec8d36b158bd30c462d6540=>20日净资产交易账户8-15.iso

Dropped:Trojan.GenericKD.68666490

显示全部楼层 · 发表于 2023-8-16 13:15:05

熊小度发表于 2023-8-16 13:06
终于有回帖了，泪目

瑞星全靠云啊

一开始没杀（35.0816.0001）。更新了一下病毒库杀了

显示全部楼层 · 发表于 2023-8-16 13:16:14

本帖最后由 anxiety520 于 2023-8-16 13:22 编辑

FS

Trojan:W32/MaliciousAttachment.B
Suspicious:W32/Malware!DeepGuard.r

KIS
事件: 检测到恶意对象
应用程序: 20日净资产交易账户8-15.EXE
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: E:\
对象名称: 20日净资产交易账户8-15.EXE
原因: 行为分析
数据库发布日期: 昨天，2023/8/15 22:29:00
MD5: 4EB612B17195A5892BFFDCB2D3BF1649

显示全部楼层 · 发表于 2023-8-16 13:19:17

anxiety520 发表于 2023-8-16 13:16
FS
2023/8/16 13:13
已封锁应用程序

deepguard主防实属罕见

显示全部楼层 · 发表于 2023-8-16 13:37:34

Windows安全中心扫描双击匀miss

显示全部楼层 · 发表于 2023-8-16 13:43:05

显示全部楼层 · 发表于 2023-8-16 13:57:47

火绒开联网管控阻止联网，不开双击无反应

[病毒样本] 远控加白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源