白加黑强壳木马 1x

显示全部楼层 · 发表于 2023-8-21 14:31:10

https://wwlw.lanzouc.com/iEgmR15z54vc
密码:bh3p

显示全部楼层 · 发表于 2023-8-21 14:40:12

SOPHOS

复制代码

显示全部楼层 · 发表于 2023-8-21 14:44:00

360安全卫士+360杀毒扫描Miss

双击运行一分钟后360主防报木马杀

显示全部楼层 · 发表于 2023-8-21 14:47:12

触发了BEST的自动沙盒分析，然后kill

复制代码

显示全部楼层 · 发表于 2023-8-21 14:55:26

本帖最后由 hhhq316 于 2023-8-21 15:47 编辑

EMSI 蜘蛛扫描、双击miss

FS双击

显示全部楼层 · 发表于 2023-8-21 14:56:09

360kill

显示全部楼层 · 发表于 2023-8-21 15:30:37

显示全部楼层 · 发表于 2023-8-21 15:33:42

本帖最后由 117054487 于 2023-8-21 15:38 编辑

S1 本体kill 衍生物miss
卡巴内存扫描/opentip kill

MEM:Trojan.Win32.Agent.gen

显示全部楼层 · 发表于 2023-8-21 16:00:59

显示全部楼层 · 发表于 2023-8-21 16:09:07

病毒名称：TrojanDownloader/Agent.asp
病毒ID：BFA2CCF751A14E5A
病毒路径：C:\Users\Administrator\Desktop\白加黑强壳后门\详-情@M.exe
操作类型：读取
操作结果：已处理

[病毒样本] 白加黑强壳木马 1x