样本，财务收到的

显示全部楼层 · 发表于 2023-9-27 16:25:46

样本地址：https://wwpd.lanzouw.com/i8CCU1a0x7pc

解压密码：infected

显示全部楼层 · 发表于 2023-9-27 16:33:58

360扫描miss

显示全部楼层 · 发表于 2023-9-27 16:53:32

本帖最后由 t0kenzero 于 2023-9-27 17:02 编辑

DI Kill

CheckPoint

显示全部楼层 · 发表于 2023-9-27 16:54:30

本帖最后由初心．杰于 2023-9-27 17:03 编辑

趋势、诺顿 kill

显示全部楼层 · 发表于 2023-9-27 16:56:49

本帖最后由 hhhq316 于 2023-9-27 17:01 编辑

蜘蛛扫描Miss，双击后无反应

EMSI

显示全部楼层 · 发表于 2023-9-27 17:26:33

火绒
扫描：MISS

双击：拉黑衍生物

防护项目：系统目录
目标文件：C:\Windows\SysWOW64\YKJLFWD\Server.exe
操作结果：已允许

病毒名称：Trojan/Generic!863A4D66768C9AE3
病毒ID：863A4D66768C9AE3
病毒路径：C:\Windows\SysWOW64\YKJLFWD\Service.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2023-9-27 17:45:44

ESET解压杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/27 17:45:12;文件系统实时防护;文件;C:\Users\YY\Downloads\Desktop\企业会计准则及应用指南系列2023年9月25日更新(2)-------文件易快网维 9.0.exe;Win32/Packed.AutoIt.PC 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;52174C487D6157E9D24232D46D50D0A15434E23E;2023/9/27 17:45:07

显示全部楼层 · 发表于 2023-9-27 17:49:44

kaspersky 执行miss 提交

显示全部楼层 · 发表于 2023-9-27 17:50:36

金山毒霸miss

显示全部楼层 · 发表于 2023-9-27 18:14:20

小A

[病毒样本] 样本，财务收到的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块