#Vidar 2X

显示全部楼层 · 发表于 2023-9-29 18:41:42

https://cowtransfer.com/s/3276cf6c61704e

显示全部楼层 · 发表于 2023-9-29 18:49:04

本帖最后由不知起什么名于 2023-9-29 18:51 编辑

病毒名：HVM:VirTool/WannaMine.gen!B, 病毒ID：8f5ec8d9b4ea4481, 处理结果：已处理，删除文件
病毒名称：TrojanSpy/CoinStealer.a
病毒ID：DCA774390AE24908
病毒路径：D:\Download\photo_2023-09-01_13-21-32.scr
操作类型：修改
操作结果：已处理，删除文件

病毒名称：TrojanSpy/CoinStealer.a
病毒ID：DCA774390AE24908
病毒路径：D:\Download\photo_2023-09-01_13-21-32.scr
操作类型：修改
操作结果：已处理，删除文件

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.Win32.Stealerc.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: photo_2023-09-01_13-21-32.scr
对象路径: D:\Download
对象的 MD5: F0417254BAAD165ADF6E0E08C2B3CC6E
原因: 机器学习
数据库发布日期: 今天，2023/9/29 14:44:00

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.Win32.Stealerc.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: photo-28-09-2023_292.scr
对象路径: D:\Download
对象的 MD5: BD43D96355BAFE33467CF24D65020D17
原因: 机器学习
数据库发布日期: 今天，2023/9/29 14:44:00

显示全部楼层 · 发表于 2023-9-29 18:52:42

解压后的文件大小有650M，可以逃过大部分的云鉴定

行为: 设置注册表值
拦截规则: 受信任证书颁发者
进程名称: svchost.exe
进程路径: C:\Windows\System32\svchost.exe
进程命令行: C:\Windows\system32\svchost.exe -k NetworkService -p
操作目标: Certificates\743AF0529BD032A0F44A83CDD4BAA97B7C2EC49A

显示全部楼层 · 发表于 2023-9-29 19:00:46

蜘蛛实时1

双击1

显示全部楼层 · 发表于 2023-9-29 19:06:23

趋势 kill1 诺顿 kill2

显示全部楼层 · 发表于 2023-9-29 19:06:53

显示全部楼层 · 发表于 2023-9-29 19:21:12

毒霸扫描miss，但是毒霸特色管你加密还是没加密，压缩率太高的压缩包都会报

显示全部楼层 · 发表于 2023-9-29 19:25:27

显示全部楼层 · 发表于 2023-9-29 19:44:52

ESET清空

显示全部楼层 · 发表于 2023-9-29 20:51:14

[病毒样本] #Vidar 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源