可疑文件rankobazx.exe

显示全部楼层 · 发表于 2023-10-1 23:38:16

本帖最后由 xie2008 于 2023-10-2 12:23 编辑

来源：
https://ata.360.net/report/484421547019264

https://ti.360.net/ip/185.28.39.18

文件：https://t.wss.ink/f/cbi1eenkas3 复制链接到浏览器打开

沙箱检测：任务报告：rankobazx.... - 360沙箱云
安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
（Sleep超过一分钟。怪不得360没有检测到行为，可以用安恒云的沙箱看行为）

附网络连接的服务器信息：360安全大脑 185.174.172.194

显示全部楼层 · 发表于 2023-10-1 23:43:35

蜘蛛

显示全部楼层 · 发表于 2023-10-2 01:07:44

BD KILL

显示全部楼层 · 发表于 2023-10-2 08:53:24

ESET直接拦截下载

显示全部楼层 · 发表于 2023-10-2 09:02:29

趋势、诺顿 kill

显示全部楼层 · 发表于 2023-10-2 09:31:17

应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Taskun.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: rankobazx.exe
对象路径: https://down.wss.show/eitecg3/c/ ... 7%27rankobazx.zip//
对象的 MD5: 4849FEB37691A61269212D9D323E6F79
原因: 机器学习
数据库发布日期: 昨天，2023/10/1 7:45:00

显示全部楼层 · 发表于 2023-10-2 09:49:19

显示全部楼层 · 发表于 2023-10-2 11:10:51

显示全部楼层 · 发表于 2023-10-2 11:57:03

瑞星kill

显示全部楼层 · 发表于 2023-10-2 18:40:19

金山毒霸

[可疑文件] 可疑文件rankobazx.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源