[病毒样本] 4x

显示全部楼层 · 发表于 2023-10-13 17:55:17

https://t.wss.ink/f/ceuwqj00fpf

显示全部楼层 · 发表于 2023-10-13 17:57:26

显示全部楼层 · 发表于 2023-10-13 18:07:34

本帖最后由 hhhq316 于 2023-10-13 18:47 编辑

EMSi扫描3

蛛蛛扫描Miss
双击阻断1个，杀2个衍生
2

3

4

avast扫描2

FS扫描Miss
双击杀2

杀衍生1

咖啡阻止1
2

显示全部楼层 · 发表于 2023-10-13 18:07:59

金山毒霸kill 1x

显示全部楼层 · 发表于 2023-10-13 18:20:22

本帖最后由秋日之殇于 2023-10-13 18:22 编辑

卡巴扫描杀3.chm，执行拦截1.msi的衍生物外联和2.exe，4.exe触发卡巴内存防护。
事件: 访问网站被阻止
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: MSIF255.tmp
应用程序路径: C:\Windows\Installer
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称:

精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: dlx.png
对象路径: http://103.45.162.24:81
原因: 云保护

事件: 已阻止
应用程序: 2.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop
对象名称: 2.exe
数据库发布日期: 今天，2023/10/13 16:46:00
MD5: 0F133FFB802D4EBEB124ED6B931B209B

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: stager.html
对象路径: D:\Browerdownload\Compressed\231013\3.chm//
对象的 MD5: 9499727108E6D04E8E6E103E9A1D5E2C
原因: 专家分析
数据库发布日期: 今天，2023-10-13 13:33:00

显示全部楼层 · 发表于 2023-10-13 18:21:14

WD杀3个，剩余1号。

显示全部楼层 · 发表于 2023-10-13 18:23:02

<ChestId>0000000B</ChestId>
<FileTime>1697189564</FileTime>
<OrigFileName>2.exe</OrigFileName>
<OrigFolder>C:\Users\Killer\Desktop\231013</OrigFolder>
<Comment/>
<Virus>Dyna:WebShield-C [PUP]||mult;</Virus>
<Category>Vir</Category>
<Restore>yes</Restore>
<TransferTime>1697192190</TransferTime>
<FileSize>5886101</FileSize>
<Viruses/>

复制代码

1.msi：杀1衍生物

显示全部楼层 · 发表于 2023-10-13 18:39:37

火绒
扫描：特征 1X

双击：MISS ALL

显示全部楼层 · 发表于 2023-10-13 18:52:09

腾讯管家全杀

显示全部楼层 · 发表于 2023-10-13 19:13:01

腾讯电脑管家

[病毒样本] 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源