x3 (2023-09-15)

显示全部楼层 · 发表于 2023-9-15 19:37:10

https://t.wss.ink/f/c6vvmxmnvyb
https://www.upload.ee/files/15687832/sawa.7z.html

显示全部楼层 · 发表于 2023-9-15 19:38:47

本帖最后由 dght432 于 2023-9-15 19:42 编辑

类型:木马-Win32/Trojan.Generic.GgIATJ0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\sawa\sawa\awa.exe
文件大小:8.76M (9,184,256 字节)
文件版本:1.0.0.0
文件描述:
文件指纹（MD5）:01af6de069a603b1dd5132179d651a65
处理建议:隔离文件

这个扫描不杀，双击qvm杀

显示全部楼层 · 发表于 2023-9-15 19:44:58

avast kill 2
剩下一个加强模式阻止

显示全部楼层 · 发表于 2023-9-15 19:48:44

本帖最后由 761773275 于 2023-9-15 21:23 编辑

毛豆 2x
其餘一個HIPS 阻止修改網絡設定

C:\Users\Leung\Desktop\sawa\awa.exe
TrojWare.Win32.Agent.COC@307166358
C:\Users\Leung\Desktop\sawa\saw.exe
Generic.Trojan@137@4

复制代码

显示全部楼层 · 发表于 2023-9-15 20:12:02

BDTS 主防和双击 kill 2
應用程式 sawa.exe 已被偵測為可能是惡意程式並遭到封鎖。應用程式路徑： C:\病毒\sawa\sawa\sawa.exe
防毒

檔案 C:\病毒\sawa\sawa\awa.exe 已感染 Gen:Suspicious.Cloud.2.@B0aaW5Jhkpk 並移至隔離區

显示全部楼层 · 发表于 2023-9-15 20:12:11

卡巴清空

显示全部楼层 · 发表于 2023-9-15 20:26:01

ESET解压杀2，剩余sawa扫描miss，双击未拦截，已上传样本。

显示全部楼层 · 发表于 2023-9-15 20:31:03

诺顿 kill2

显示全部楼层 · 发表于 2023-9-15 20:40:34

显示全部楼层 · 发表于 2023-9-15 20:46:40

WD解压全杀

[病毒样本] x3 (2023-09-15)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源