x6 (2023-08-23)

显示全部楼层 · 发表于 2023-8-23 17:24:45

显示全部楼层 · 发表于 2023-8-23 17:37:11

管家 2x

显示全部楼层 · 发表于 2023-8-23 17:53:11

蜘蛛 1

显示全部楼层 · 发表于 2023-8-23 18:00:40

avast 2x

显示全部楼层 · 发表于 2023-8-23 18:01:08

360杀2个

显示全部楼层 · 发表于 2023-8-23 18:18:18

Bitdefender
扫描 0

执行
e06fef... .exe:

实时防护检测到威胁。已拒绝访问该文件。C:\Sandbox\wangl\DefaultBox\user\public\Pictures\edge.xml 是恶意软件 AI:Ramdo.45841.685F1CC117

复制代码

随后报错自退。

数分钟后沙箱引爆完成，检测到。

沙盒分析器检测到未知威胁. 文件已被隔离。D:\edge download\karufu\karufu\e06fef4ee6763aee88b7d151d15ef85b.exe

复制代码

856e93... .exe:

实时防护检测到威胁。文件已被隔离。C:\Sandbox\wangl\DefaultBox\user\public\RuiZhenUC\update_dynamic_library.dll 是恶意软件 Gen:Suspicious.Cloud.2.Pu8@aaQVTgaj
实时防护检测到威胁。文件已被隔离。C:\Sandbox\wangl\DefaultBox\user\public\RuiZhenUC\donottrace.txt 是恶意软件 Trojan.GenericFCA.Agent.100738

复制代码

随后报错缺少dll自退。

3a746b... .exe:
miss

bd72a0... .exe:
miss，TCP：104.22.10.53、172.67.198.249

9f54f7... .exe:

高级威胁防护已开始对恶意进程执行清除操作。进程路径: D:\edge download\karufu\karufu\9f54f76c7c51924ae02c8c2de34a83ef.com. 威胁名称: ATC.SuspiciousBehavior.53FACB6C45FC5997.

复制代码

f25082... .exe:
检测到衍生物，随后自退。

实时防护检测到威胁。文件已被隔离。C:\Sandbox\wangl\DefaultBox\user\current\AppData\Roaming\1.exe 是恶意软件 Trojan.TrickOrTreat.Gen.1
C:\Sandbox\wangl\DefaultBox\user\current\AppData\Roaming\2.exe 是恶意软件 Trojan.GenericKDZ.102556

复制代码

显示全部楼层 · 发表于 2023-8-23 18:20:32

McAfee 扫描2x

显示全部楼层 · 发表于 2023-8-23 18:41:00

火绒主防御kill 2,特征1

显示全部楼层 · 发表于 2023-8-23 18:46:54

奇安信杀两个其他会拦截

显示全部楼层 · 发表于 2023-8-23 19:30:49

WD剩余2个。

[病毒样本] x6 (2023-08-23)