查看: 2385|回复: 22
收起左侧

[病毒样本] 360Tools.exe

[复制链接]
lip123
发表于 2023-9-18 09:15:53 | 显示全部楼层 |阅读模式
本帖最后由 lip123 于 2023-9-18 09:22 编辑

公司电脑里发现的,大家看一下,应该是木马。我运行了,不知道有没有其他后果。
https://t.wss.ink/f/c7ma9f277qb


dght432
发表于 2023-9-18 09:18:45 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lip123
 楼主| 发表于 2023-9-18 09:20:28 | 显示全部楼层
火绒扫描
病毒名:Trojan/Generic!E305B9A718797A49, 病毒ID:e305b9a718797a49, 处理结果:已处理,删除文件

火绒执行程序被规则拦截
触犯规则:Suspicious.SuspProcCallSysProc.A
操作类型:【执行】
操作文件:C:\Windows\System32\cmd.exe
操作结果:已阻止
lip123
 楼主| 发表于 2023-9-18 09:21:08 | 显示全部楼层

我运行了,没事吧
装甲未被击穿
发表于 2023-9-18 09:21:38 | 显示全部楼层
本帖最后由 装甲未被击穿 于 2023-9-18 09:29 编辑

卡巴
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike.cqr
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 360Tools.exe
对象路径: C:\Users\10379\Downloads\360Tools.7z//
对象的 MD5: 18DAF97C7F88E754BEB22BF049A8CD84
原因: 云保护
hhhq316
头像被屏蔽
发表于 2023-9-18 09:21:40 | 显示全部楼层
蜘蛛

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2023-9-18 09:30:19 | 显示全部楼层
Norton 已入库
Backdoor.Cobalt
dght432
发表于 2023-9-18 09:39:26 | 显示全部楼层
lip123 发表于 2023-9-18 09:21
我运行了,没事吧

我也不知道火绒有没有拦全,这个你得问火绒工程师
沧桑浪子
发表于 2023-9-18 09:52:59 | 显示全部楼层
360杀毒右键


扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\9\360Tools\360Tools.exe        木马程序(Trojan.Generic)        已删除
祸兮福所倚
头像被屏蔽
发表于 2023-9-18 09:56:24 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-20 12:58 , Processed in 0.145225 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表