[病毒样本] 2X

显示全部楼层 · 发表于 2023-8-23 12:06:19

https://cowtransfer.com/s/f8daa6f098f145

https://tria.ge/230823-ejyrfshe95/behavioral1
https://tria.ge/230823-ejjmjahe94/behavioral2

显示全部楼层 · 发表于 2023-8-23 12:07:43

BEST ATC KILL ALL

显示全部楼层 · 发表于 2023-8-23 12:16:50

本帖最后由 dght432 于 2023-8-23 12:21 编辑

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>dac.exe : Win64/Trojan.Dapato.HgEATIgA

扫描引擎:云安全引擎
位置:D:\360安全浏览器下载\Downloads(1)\X64-CSzhongwen.4.9.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-23 12:19:14

本帖最后由热干面少年于 2023-8-23 12:52 编辑

火绒miss

搜狗的那个样本在虚拟机安装时释放了两个带毒的dll，个人猜想应该是白加黑

显示全部楼层 · 发表于 2023-8-23 12:54:01

显示全部楼层 · 发表于 2023-8-23 13:54:22

McAfee
双击安装telegram 阻止dac.exe后安装程序安装失败。
双击搜狗安装结束后黑dll被杀，程序启动失败。手动扫描安装文件夹杀4个dll。

显示全部楼层 · 发表于 2023-8-23 15:01:25

显示全部楼层 · 发表于 2023-8-23 15:33:29

卡巴双击衍生物

显示全部楼层 · 发表于 2023-8-23 20:17:36

金山毒霸扫描miss

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源