CS_漏洞利用_Leivion

显示全部楼层 · 发表于 2023-9-5 17:48:00

本帖最后由熊小度于 2023-9-5 17:49 编辑

https://s.threatbook.com/report/ ... b5c0d7dddb7051fd1b2微步拉黑IP、URL、Hash

https://cowtransfer.com/s/539f841a64294a
密码：threatbook

sophos 在 C:\Users\DELL\Desktop\47f2635cf27f9112f12bf4599a82bc92fccc46e98eef1b5c0d7dddb7051fd1b2 检测到 ATK/Veil-AZ

显示全部楼层 · 发表于 2023-9-5 17:55:32

类型:木马-HEUR/QVM202.0.C858.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\47f2635cf27f9112f12bf4599a82bc92fccc46e98eef1b5c0d7dddb7051fd1b2\47f2635cf27f9112f12bf4599a82bc92fccc46e98eef1b5c0d7dddb7051fd1b2
文件大小:10.20M (10,692,863 字节)
文件指纹（MD5）:3cd064c20e02ea5433b2aaa547ed03c4
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-5 18:11:06

显示全部楼层 · 发表于 2023-9-5 18:32:40

红伞

显示全部楼层 · 发表于 2023-9-5 18:38:44

SEP和ESET 扫描双击都miss

显示全部楼层 · 发表于 2023-9-5 19:14:40

本帖最后由 pal家族于 2023-9-5 21:09 编辑

opentip miss
report false negative

230905 21.09
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Snojan
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: E:\virus
对象的 MD5: 3CD064C20E02EA5433B2AAA547ED03C4
原因: 云保护

显示全部楼层 · 发表于 2023-9-5 19:18:45

BDTS miss

显示全部楼层 · 发表于 2023-9-5 19:35:00

蜘蛛全Miss

显示全部楼层 · 发表于 2023-9-5 20:02:29

Bitdefender

反钓鱼已拒绝访问网页。43.153.184.122:8888/supershell/server/files/download/00.exe 已被确定为钓鱼网站

复制代码

Norton

显示全部楼层 · 发表于 2023-9-5 20:12:15

金山毒霸

[病毒样本] CS_漏洞利用_Leivion

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源