疑似木马下载器

显示全部楼层 · 发表于 2023-9-4 13:14:03

来源：https://s.threatbook.com/report/ ... 9c59c8ddea51d8bacd8
微步拉黑hash

样本疑似持久化、反逆向
小心测试，不负责任
360拉黑
https://cowtransfer.com/s/21bb769a9b9944
密码：threatbook

显示全部楼层 · 发表于 2023-9-4 13:21:31

诺顿 kill 1

ESET kill 1

卡巴 kill 1

显示全部楼层 · 发表于 2023-9-4 13:24:52

本帖最后由 swizzer 于 2023-9-4 13:33 编辑

DI failed. 计划任务成功添加。
果然拿Elastic对比还是太不公平了。

显示全部楼层 · 发表于 2023-9-4 13:32:36

事件: 对象已删除
用户: USER-20230821ZK\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
卡巴扫描KILL
威胁级别: 高
对象类型: 文件
对象名称: Invitation To Attend Cryptocurrency Awareness Seminar.chm
对象路径: D:\360极速浏览器X下载\17381bb47b38b44c1a332d67a918548b17d4ad5382db89c59c8ddea51d8bacd8//
MD5: B8162DE37153F7D278CB734C2BC95B9A

显示全部楼层 · 发表于 2023-9-4 14:10:29

蜘蛛

显示全部楼层 · 发表于 2023-9-4 15:20:43

BDTS

显示全部楼层 · 发表于 2023-9-4 15:36:39

瑞星kill

显示全部楼层 · 发表于 2023-9-4 16:34:57

火绒miss

显示全部楼层 · 发表于 2023-9-4 16:44:00

双击

显示全部楼层 · 发表于 2023-9-4 17:14:21

毒霸 1x

[病毒样本] 疑似木马下载器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源