白+黑

显示全部楼层 · 发表于 2023-9-28 20:07:20

https://sanhu.lanzouw.com/iYRIQ1a4xpti

显示全部楼层 · 发表于 2023-9-28 20:13:07

ESET miss，样本已上传

显示全部楼层 · 发表于 2023-9-28 20:17:55

事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: peazip.exe
应用程序路径: C:\Program Files\PeaZip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win64.nimpl.a
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.bin
对象路径: C:\Users\lybing\Desktop\7f4ea4e714ec4344570a6d5d23d586e1
对象的 MD5: 3F0695FE535FF7EC39E18D852AE5924E
原因: 专家分析
数据库发布日期: 今天，2023/9/28 16:29:00

显示全部楼层 · 发表于 2023-9-28 20:21:51

tencent miss

显示全部楼层 · 发表于 2023-9-28 20:23:52

显示全部楼层 · 发表于 2023-9-28 20:26:33

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-28 20:28:17

类型:木马-伪装成360安全浏览器的程序
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\下载\WindowsTask\sqlite3.dll
文件大小:949.6K (972,344 字节)
文件版本:1.0.0.1
文件描述:TODO: <文件说明>
文件指纹（MD5）:25ceb85fe07b6357db0b2fbbf8783e3f
数字签名:Tencent Technology(Shenzhen) Company Limited
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-28 20:28:42

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-9-28 20:29:21

实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\WindowsTask\1.bin 是恶意软件 Generic.ShellCode.RDI.Marte.10.96714C23
C:\Users\fengye\Desktop\WindowsTask\windows.exe 是恶意软件 Cloud.Icebreaker.b@Z@baBZFobac

显示全部楼层 · 发表于 2023-9-28 20:32:41

安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
任务报告：WindowsTas... - 360沙箱云

[病毒样本] 白+黑

本帖子中包含更多资源

本帖子中包含更多资源