样本

显示全部楼层 · 发表于 2023-9-29 14:25:31

本帖最后由 Baby小尧于 2023-9-29 14:50 编辑

ESET扫描miss，双击拦截。
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/29 14:48:19;AMSI 扫描程序;文件;script;MSIL/Kryptik.AJRG 特洛伊木马的变量;已阻止;DESKTOP-VHGCAP2\YY;;361B413D6759382ADECE28F921F3AE3447372C6D;

显示全部楼层 · 发表于 2023-9-29 14:39:00

密码错误不是infected也不是threatbook

显示全部楼层 · 发表于 2023-9-29 14:39:35

Baby小尧发表于 2023-9-29 14:25
解压密码错误，不是infected？

52pojie

显示全部楼层 · 发表于 2023-9-29 14:39:51

dght432 发表于 2023-9-29 14:39
密码错误不是infected也不是threatbook

52pojie

显示全部楼层 · 发表于 2023-9-29 14:41:54

本帖最后由 anxiety520 于 2023-9-29 15:04 编辑

卡巴
HEUR/VHO:Trojan-PSW.MSIL.Agensla.gen

VHO:Backdoor.Win32.Androm.gen

HEUR:Trojan-PSW.MSIL.Reline.gen (amsi_stream_2 amsi_stream_4 amsi_stream_26 amsi_stream_28)

PDM:Trojan.Win32.Generic

MEM:Trojan.Win32.SEPEH.gen

Dynamic analysis detects
Status Name
Malware
Trojan.MSIL.Crypt.sb
Malware
Trojan.Win32.Agent.sb
Malware
Trojan.MSIL.Agent.sb
Malware
PDM:Trojan.Win32.Generic
Malware
Trojan-Spy.Win32.Noon.sb
Malware
Trojan.MSIL.Inject
Malware
Trojan-PSW.MSIL.Agensla.h
Malware
Trojan-Spy.Noon.HTTP.ServerRequest
Malware
HEUR:Trojan-PSW.MSIL.Agensla.gen

复制代码

显示全部楼层 · 发表于 2023-9-29 14:42:41

本帖最后由 dght432 于 2023-9-29 14:51 编辑

类型:木马-HEUR/QVM03.0.4E77.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\下载\可疑文件\GYfCa1l7WQlrDYH.exe
文件大小:645K (660,480 字节)
文件版本:1.0.0.0
文件描述:Decoder Json
文件指纹（MD5）:9db8a98b8d109df2db6de6758184979c
处理建议:隔离文件

自动上报后：

类型:木马-Win32/TrojanSpy.AgentTesla.HwMAEcgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\可疑文件\GYfCa1l7WQlrDYH.exe
文件大小:645K (660,480 字节)
文件版本:1.0.0.0
文件描述:Decoder Json
文件指纹（MD5）:9db8a98b8d109df2db6de6758184979c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-29 14:50:49

wwwab 发表于 2023-9-29 14:39
52pojie

你编辑一下吧，说明一下密码。

显示全部楼层 · 发表于 2023-9-29 14:56:19

Baby小尧发表于 2023-9-29 14:50
你编辑一下吧，说明一下密码。

不用，4楼5楼说了，第一页都能够看到的

显示全部楼层 · 发表于 2023-9-29 15:18:41

金山毒霸扫描miss

[可疑文件] 样本

本帖子中包含更多资源