x3 (2023-08-22)

显示全部楼层 · 发表于 2023-8-22 15:39:19

https://cowtransfer.com/s/d1cfad9f01e443

显示全部楼层 · 发表于 2023-8-22 15:41:50

蜘蛛扫描零蛋

显示全部楼层 · 发表于 2023-8-22 15:44:11

类型:木马-Win64/Trojan.Generic.HgEATIcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\masaka\1D65FADC.exe
文件大小:5.91M (6,194,772 字节)
文件指纹（MD5）:a886f49caef7109fedc1bec1df481876
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-22 15:44:34

43909408.exe - VHO:Trojan-Dropper.Win32.Dapato.gen
8D3341F1.exe - VHO:Trojan-Downloader.Win32.Agent.gen
1D65FADC.exe - PDM:Exploit.Win32.Generic.nblk
Runtime_server.exe [dropped by 1D65FADC.exe] - PDM:Exploit.Win32.Generic

显示全部楼层 · 发表于 2023-8-22 15:44:53

另外火绒kill1个

显示全部楼层 · 发表于 2023-8-22 16:26:18

显示全部楼层 · 发表于 2023-8-22 16:34:33

火绒
扫描：特征 2x

显示全部楼层 · 发表于 2023-8-22 16:45:55

360全杀

显示全部楼层 · 发表于 2023-8-22 17:24:34

SOPHOS KILL ALL

在 C:\Users\Public\Downloads\Runtime_server.exe 检测到 C2_1a (T1071.001 mem/meter-f mem/meter-g)

复制代码

“AmsiRegistrationProtection”恶意行为已在 Send 中被阻止

复制代码

在 C:\Users\Leung\Desktop\masaka\8D3341F1.exe 检测到 Generic ML PUA

复制代码

显示全部楼层 · 发表于 2023-8-22 18:04:06

S1 KILL 2X

[病毒样本] x3 (2023-08-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源