疑似病毒样本

显示全部楼层 · 发表于 2023-9-24 12:24:09

本帖最后由 ZzzCola 于 2023-9-24 15:09 编辑

微步沙箱里发现的样本https://cowtransfer.com/s/92a5441be2d34b卡巴扫描Miss 卡巴在线Miss

微步结果:https://s.threatbook.com/report/ ... 81aab7e36dc09b0a692

显示全部楼层 · 发表于 2023-9-24 12:35:27

Comodo

显示全部楼层 · 发表于 2023-9-24 12:42:55

本帖最后由喀反于 2023-9-24 12:46 编辑

WD:Trojan:Win32/Fuery.D!cl

avast

显示全部楼层 · 发表于 2023-9-24 12:52:14

卡巴防火墙
应用程序: 2.exe
应用程序名称: 2.exe
协议指向: 出站
协议: TCP
状态: 已阻止
远程地址: 43.226.41.141
远程端口: 53535
本地地址: 192.168.0.102
本地端口: 54032
区域: 公用网络
用户: DESKTOP\86137
用户类型: 发起者
规则: Severity

显示全部楼层 · 发表于 2023-9-24 13:13:06

本帖最后由 Baby小尧于 2023-9-24 13:16 编辑

ESET miss 很奇怪，虚拟机上扫描是miss的但是VT上ESET报了VirusTotal - File - ac92e6623511ffb80e62ef4ef778d53862e6fb92c41d281aab7e36dc09b0a692

显示全部楼层 · 发表于 2023-9-24 13:21:44

Baby小尧发表于 2023-9-24 13:13
ESET miss 很奇怪，虚拟机上扫描是miss的但是VT上ESET报了VirusTotal - File - ac92e6623511ffb80e62ef4ef7 ...

版本区别，国内版本默认不通杀FlyStudio系列。

显示全部楼层 · 发表于 2023-9-24 13:38:14

蛛蛛Miss

显示全部楼层 · 发表于 2023-9-24 13:38:49

123456aaaafsdeg 发表于 2023-9-24 13:21
版本区别，国内版本默认不通杀FlyStudio系列。

行吧，谢谢您的解答。

显示全部楼层 · 发表于 2023-9-24 13:51:11

类型:木马-Win32/Trojan.Generic.HwcBMO8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\2\2\2.exe
文件大小:2.20M (2,301,952 字节)
文件指纹（MD5）:8b5f486474df3e06eef44996ccc936dd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-24 15:12:25

联想杀毒Plus R52版本实时扫描杀，自定义杀

[病毒样本] 疑似病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块