[可疑文件] 1x

显示全部楼层 · 发表于 2023-9-29 16:46:27

从微步上取的，看引擎没几个报的，但行为分析动作很多
样本报告-微步在线云沙箱 (threatbook.com)

显示全部楼层 · 发表于 2023-9-29 16:56:00

本帖最后由 anxiety520 于 2023-9-29 18:35 编辑

卡巴

HEUR:Trojan.Win32.Generic(amsi_stream_1)
PDM:Trojan.Win32.Generic

Dynamic analysis detects
Status Name
Malware
Trojan-Dropper.Win32.Injector
Malware
Trojan.Win32.Inject.sb
Malware
Trojan.Win32.Farfli.sb
Malware
Trojan.Win32.Agent.sb
Malware
Trojan.MSIL.Dnoper.sb
Malware
Trojan.MSIL.Crypt.sb
Malware
Backdoor.Win32.Lotok.sbc
Malware
Backdoor.Win32.Androm

复制代码

1hr过后 UDS:Backdoor.MSIL.Lotok.gen

显示全部楼层 · 发表于 2023-9-29 16:59:06

蛛蛛

显示全部楼层 · 发表于 2023-9-29 17:05:25

显示全部楼层 · 发表于 2023-9-29 17:22:49

McAfee RP-S
ti!399E60F78E45

显示全部楼层 · 发表于 2023-9-29 17:24:43

ESET解压杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/29 17:24:12;文件系统实时防护;文件;C:\Users\YY\Downloads\399e60f78e458f5e010da46a45c66ccf9b0fd30c128234a5dd9d9c9aa32ffa27\399e60f78e458f5e010da46a45c66ccf9b0fd30c128234a5dd9d9c9aa32ffa27;MSIL/GenKryptik.GOHJ 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;3182B59A3063DF587987A6BC6F7E39C42C075E8F;2023/9/29 17:23:36

显示全部楼层 · 发表于 2023-9-29 17:29:06

趋势扫描miss，禁止打开诺顿 kill

显示全部楼层 · 发表于 2023-9-29 18:27:47

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-29 20:50:08

显示全部楼层 · 发表于 2023-9-29 21:24:19

本帖最后由 UNknownOoo 于 2023-9-30 08:48 编辑

火绒
扫描：MISS

[可疑文件] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源