[病毒样本] 8X

显示全部楼层 · 发表于 2023-9-29 19:46:03

风雷max 发表于 2023-9-29 18:40
ESET 7/8
My2.exe - a variant of Win64/Rozena.XN trojan
Min.exe - a variant of Win64/Kryptik.DZL tr ...

ESET实际是八个，双击拦截了，但是没清除本体，剩的那个是UMM2是吧

显示全部楼层 · 发表于 2023-9-29 20:48:59

显示全部楼层 · 发表于 2023-9-29 21:45:04

Baby小尧发表于 2023-9-29 19:46
ESET实际是八个，双击拦截了，但是没清除本体，剩的那个是UMM2是吧

是的，UMM2启发不出来，但是释放之后就拦截了

显示全部楼层 · 发表于 2023-9-29 22:08:46

咖啡解压无实时弹窗，扫描kill 8

显示全部楼层 · 发表于 2023-9-29 22:38:50

瑞星第一次全部检测到

病毒详情表
筛选条件时间:今天发现源:全部处理方式:全部事件号:全部
序号处理时间文件路径病毒名称扫描事件事件号威胁类型状态
1 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\UMM.exe Trojan.Kryptik!8.8 自定义查杀 9E9C0993 木马删除成功
2 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\UMM2.exe Stealer.Agent!8.C2 自定义查杀 9E9C0993 木马删除成功
3 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\RBY1.exe Trojan.Kryptik!8.8 自定义查杀 9E9C0993 木马删除成功
4 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\AMADEY.EXE Spyware.Agent!8.C6 文件监控 2E7C7416 木马删除成功
5 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\MIN1.EXE Trojan.Rozena!8.6D 文件监控 2E7C7416 木马删除成功
6 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\UMM2.EXE Stealer.Agent!8.C2 文件监控 2E7C7416 木马删除成功
7 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\RBY1.EXE Trojan.Kryptik!8.8 文件监控 2E7C7416 木马删除成功
8 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\UMM.EXE Trojan.Kryptik!8.8 文件监控 2E7C7416 木马删除成功
9 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\min1.exe Trojan.Rozena!8.6D 自定义查杀 9E9C0993 木马删除成功
10 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\MY33.EXE Trojan.Kryptik!8.8 文件监控 2E7C7416 木马备份失败
11 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\My2.exe Trojan.Rozena!8.6D 自定义查杀 9E9C0993 木马备份失败
12 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\My33.exe Trojan.Kryptik!8.8 自定义查杀 9E9C0993 木马删除成功
13 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\MY2.EXE Trojan.Rozena!8.6D 文件监控 2E7C7416 木马备份失败
14 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\Amadey.exe Spyware.Agent!8.C6 自定义查杀 9E9C0993 木马删除成功
15 2023/9/29 22:36 C:\Users\aaa\Desktop\Downloads(9)\Min.exe Trojan.Kryptik!8.8 自定义查杀 9E9C0993 木马备份失败
16 2023/9/29 22:36 C:\USERS\AAA\DESKTOP\DOWNLOADS(9)\MIN.EXE Trojan.Kryptik!8.8 文件监控 2E7C7416 木马备份失败

显示全部楼层 · 发表于 2023-9-30 00:28:51

SOPHOS KILL ALL

显示全部楼层 · 发表于 2023-9-30 01:01:49

本帖最后由 aboringman 于 2023-9-30 01:06 编辑

不知起什么名发表于 2023-9-29 18:44
火绒 5x

剩余的3个双击全部被击杀（恶意行为监控）

病毒名称：ADV:Trojan/GenInjector.A!1.24
病毒路径：C:\Users\Killer\Desktop\Downloads(9)\UMM.exe
操作结果：已处理，删除文件
进程ID：2372
操作进程命令行："C:\Users\Killer\Desktop\Downloads(9)\UMM.exe"
父进程ID：4168
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
病毒名称：ADV:Trojan/GenInjector.A!1.24
病毒路径：C:\Users\Killer\Desktop\Downloads(9)\RBY1.exe
操作结果：已处理，删除文件
进程ID：7940
操作进程命令行："C:\Users\Killer\Desktop\Downloads(9)\RBY1.exe"
父进程ID：4168
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
病毒名称：ADV:Trojan/GenInjector.A!1.26
病毒路径：C:\Users\Killer\Desktop\Downloads(9)\UMM2.exe
操作结果：已处理，删除文件
进程ID：7076
操作进程命令行："C:\Users\Killer\Desktop\Downloads(9)\UMM2.exe"
父进程ID：4168
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

PS.测UMM2.exe的时候出现了不同的情况，似乎会漏掉，并不能稳定检测（

显示全部楼层 · 发表于 2023-9-30 13:13:00

aboringman 发表于 2023-9-30 01:01
剩余的3个双击全部被击杀（恶意行为监控）

有点欣慰了属于是不过火绒主防不知道为什么会有不稳定触发的情况，很奇怪@火绒工程师

显示全部楼层 · 发表于 2023-9-30 14:26:38

AhnLab V3 Lite kill all

[病毒样本] 8X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源