查看: 1318|回复: 17
收起左侧

[病毒样本] x9 (2023-08-17)

[复制链接]
Hibike
发表于 2023-8-17 15:54:06 | 显示全部楼层 |阅读模式
本帖最后由 Hibike 于 2023-8-18 09:07 编辑

https://hibike.cowtransfer.com/s/27f13bd52b0846
hhhq316
头像被屏蔽
发表于 2023-8-17 16:00:58 | 显示全部楼层
EMSI 扫描2


蜘蛛 1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2023-8-17 16:07:51 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
吃瓜群众第123位
发表于 2023-8-17 16:13:29 | 显示全部楼层
本帖最后由 吃瓜群众第123位 于 2023-8-17 16:14 编辑

AhnLab V3 Lite kill 1x 二次扫描 kill 2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2023-8-17 16:15:27 | 显示全部楼层
本帖最后由 swizzer 于 2023-8-17 16:18 编辑

BEST 8/9

  1. C:\Users\苏敬轩\Desktop\Nacuga\15609E6C.exe 是恶意软件 Gen:Variant.Zusy.480827
  2. C:\Users\苏敬轩\Desktop\Nacuga\EF5471C7.exe 是恶意软件 Gen:Variant.Zusy.482373
  3. C:\Users\苏敬轩\AppData\Local\Temp\557518.cc=>WinZip/KmBugslayerUtil.dll 是恶意软件 Trojan.GenericFCA.Agent.100977
  4. 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Nacuga\A0518A94.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3226E42F959.
  5. 实时防护检测到威胁。该文件已被删除。C:\Windows\19355vv135sd3idxpkt4gbjirmng\libcef.dll 是恶意软件 Gen:Trojan.Heur.@F8bkRtExxfj
  6. HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:\Users\苏敬轩\Desktop\Nacuga\193D19B3.exe 是恶意软件 Gen:Illusion.ML.Skyline.9.10101
  7. 实时防护检测到威胁。该文件已被删除。C:\Users\Public\QXi.zip=>qnbin/donottrace.txt 是恶意软件 Trojan.GenericFCA.Agent.100738
  8. 高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Nacuga\EBAF693A.exe. 威胁名称: Trojan.Beacon.Shellcode.Marte.1.
  9. 高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Nacuga\D8B27CD4.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322462675C8.
复制代码

1094947421
发表于 2023-8-17 16:16:58 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjwtzq
发表于 2023-8-17 16:33:18 | 显示全部楼层
BD 扫描2 双击kill 1  應用程式 EBAF693A.exe 已被偵測為可能是惡意程式並遭到封鎖。
anxiety520
发表于 2023-8-17 16:39:31 | 显示全部楼层
本帖最后由 anxiety520 于 2023-8-17 16:43 编辑

KIS PDM missed 3x
A0518A94.exe -MEM:Trojan.Win32.Agent.gen
EBAF693A.exe D8B27CD4.exe missed 未进行内存扫描
FS
HEUR/APC
C:\Users\86137\Downloads\fs\Nacuga\D8B27CD4.exe - 已隔离
Trojan.TR/Agent_AGen.aexuu
C:\Users\86137\Downloads\fs\Nacuga\F67F4B21.exe - 已隔离
2023/8/17 16:36
已删除有害文件
路径: C:\Users\86137\Downloads\Nacuga\Nacuga
文件: D8B27CD4.exe
原因: HEUR/APC
2023/8/17 16:32
已封锁应用程序
路径: C:\Users\86137\Downloads\Nacuga\Nacuga
文件: A0518A94.exe
原因: Suspicious:W32/Malware!DeepGuard.pg


dght432
发表于 2023-8-17 17:11:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2023-8-17 18:56:39 | 显示全部楼层
本帖最后由 hansyu 于 2023-8-17 19:07 编辑

McAfee 扫描 5x
missed 4x
Norton 7x
missed 2x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 00:37 , Processed in 0.131918 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表