特洛伊木马X2

祸兮福所倚

https://t.wss.ink/f/c9330i7fzkz
解压密码infected
解压后里面还有2个压缩文件，二次解压后才是2个木马

呼啸山庄

2023/09/23 12:48

Kaspersky Plus 21.14.5.462 unpack kill all

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.DInvoke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1175.exe
对象路径: C:\Users\P02-1\Downloads\-财务-会记-9月税务通知(1).zip//
对象的 MD5: 52B8B7A42149902CE7C33183B873A7A0
原因: 机器学习
数据库发布日期: 今天，2023/9/23 8:15:00

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 发起者
应用程序名称: 7z.exe
应用程序路径: C:\Program Files\PeaZip\res\bin\7z
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.MSIL.DInvoke.anb
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2023推出企业税收优惠政策三步走(2).exe
对象路径: C:\Users\P02-1\AppData\Local\Temp\peazip-tmp\.pztmp\.pdtmp6684E2\virtual\特洛伊木马X2\C\Users\Administrator\Desktop\2023推出企业税收优惠政策三步走(2).rar//
对象的 MD5: 3E27CBD06CC081F9BED139EC7E7196C2
原因: 数据库
数据库发布日期: 今天，2023/9/23 8:15:00

ESET Endpoint Security 10.1.2050.0 检测引擎的版本: 27948 (20230921) scan kill all

日志
扫描日志
检测引擎的版本: 27948 (20230921)
日期: 2023/9/23  时间: 12:51:22
已扫描的磁盘、文件夹和文件: C:\Users\P02-1\Downloads\特洛伊木马X2
用户: ASUS-TUF-GAMING\P02-1
C:\Users\P02-1\Downloads\特洛伊木马X2\-财务-会记-9月税务通知(1).zip > ZIP > 1175.exe - Win32/TrojanDownloader.Agent.HFQ 特洛伊木马 的变量 - 已保留
C:\Users\P02-1\Downloads\特洛伊木马X2\C\Users\Administrator\Desktop\2023推出企业税收优惠政策三步走(2).rar > RAR5 > 2023推出企业税收优惠政策三步走(2).exe - Win32/TrojanDownloader.Agent.HFQ 特洛伊木马 的变量 - 已保留
已扫描的对象数: 6
检测数: 2
已清除的对象数: 0
完成时间: 12:51:22  总扫描时间: 0 秒 (00:00:00)

anxiety520

编辑

dght432

老木马

祸兮福所倚

dght432 发表于 2023-9-23 13:25
老木马

确实是老木马，我这是从360隔离带恢复出来一个，从火绒隔离带恢复出来一个。大约是5天以前的样本了

05246

迈克菲杀毒秒杀

小葵花

华为2X，火绒1X，没难度呀

装甲未被击穿

A

hd90437

毒霸1x

1. 威胁：C:\Users\Kav\Desktop\infected\1175.exe
   
2. 类型：Win32.Troj.Undef.a.(kcloud)
   
3. 处理方式：删除

复制代码

biue