查看: 820|回复: 9
收起左侧

[病毒样本] 1X (2023-09-14)

[复制链接]
761773275
发表于 2023-9-14 22:31:11 | 显示全部楼层 |阅读模式


Setup.exe 下載 LEAJ.exe
  1. https://t.wss.ink/f/c6mukvl7a6n 复制链接到浏览器打开
复制代码
  1. https://krakenfiles.com/view/LMbDJzREz0/file.html
  2. https://krakenfiles.com/view/nP0tNIit4V/file.html
复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2023-9-14 23:28:18 | 显示全部楼层
S1 all.

x2 On-Write Static AI - Suspicious
117054487
发表于 2023-9-14 23:56:36 | 显示全部楼层
本帖最后由 117054487 于 2023-9-15 00:29 编辑

KES

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\fengye\Desktop\Setup.exe 是恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\fengye\Desktop\ttwmtjlmaiqvwirc.exe 是恶意软件 Gen:Illusion.Mustang.5.1020100

娱乐测试---HyperDetect 机器学习对文件调整为只报告

反钓鱼已拒绝访问网页。gapi-alpha.io/c2conf 已被确定为 钓鱼 网站
流量扫描已检测到威胁。已拒绝访问网页。gapi-alpha.io/c2conf 包含类型为 云病毒 的恶意软件

实时防护检测到威胁。该文件已被删除。C:\Users\fengye\AppData\Local\Temp\BNZ.650334335487a\ttwmtjlmaiqvwirc.exe 是恶意软件 Gen:Suspicious.Cloud.14.@puaaK5i3xoG

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Hibike
发表于 2023-9-14 23:58:40 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Baby小尧
发表于 2023-9-15 01:43:37 | 显示全部楼层
ESET解压杀kill all:
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/15 1:41:25;文件系统实时防护;文件;C:\Users\YY\Downloads\ttwmtjlmaiqvwirc等2个文件\ttwmtjlmaiqvwirc\ttwmtjlmaiqvwirc.exe;Win32/Packed.VMProtect_AGen.B 可疑应用程序 的变量;已删除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe.;4AC42819B287BF2D044A8C63517FD5201CD2F2BE;
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/15 1:42:33;文件系统实时防护;文件;C:\Users\YY\Downloads\ttwmtjlmaiqvwirc等2个文件\本體\Setup.exe;Win32/TrojanDownloader.Agent.HEI.gen 特洛伊木马 的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe.;6E9A97E7A8DA171D008551689D62CFF883B54497;2023/9/15 1:42:20
骨灰级小白
发表于 2023-9-15 09:17:08 | 显示全部楼层
xsec

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
初心.杰
发表于 2023-9-15 09:41:25 | 显示全部楼层
诺顿 不杀本体

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 2023-9-15 10:18:58 | 显示全部楼层
类型:木马-Win32/TrojanSpy.ClipBanker.HgIATJ4A
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\ttwmtjlmaiqvwirc等2个文件\ttwmtjlmaiqvwirc\ttwmtjlmaiqvwirc.exe
文件大小:5.44M (5,702,656 字节)
文件版本:3.1.18.79
文件描述:MultiMa to Synopta Definition Tool
文件指纹(MD5):3ed2fc76d0cb2a276b1586f008c605b3
处理建议:隔离文件
UNknownOoo
发表于 2023-9-15 13:40:33 | 显示全部楼层
火绒
扫描:MISS ALL
双击:MISS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yaokai815
发表于 2023-9-15 18:03:36 | 显示全部楼层
金山毒霸kill 1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-1 22:35 , Processed in 0.115271 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表