Backdoor 1X（银狐？）

显示全部楼层 · 发表于 2023-11-2 00:02:40

本帖最后由 hsks 于 2023-11-2 00:07 编辑

Related：https://bbs.kafan.cn/thread-2262289-1-1.html
https://www.virustotal.com/gui/f ... b6777a2d0?nocache=1
https://tria.ge/231101-tfleaabh85/behavioral1

https://wwtw.lanzouq.com/i1Mc71dgvm3c

有点怪（

显示全部楼层 · 发表于 2023-11-2 00:04:48

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-2 00:19:24

执行后卡巴杀衍生物

显示全部楼层 · 发表于 2023-11-2 00:21:18

MD扫描miss，无管理员沙箱内双击ASR规则阻止，放行后双击MD+KART毫无反应，WFC学习模式弹出出站请求

显示全部楼层 · 发表于 2023-11-2 07:03:24

PYAS V2.8.9 本地引擎 kill

显示全部楼层 · 发表于 2023-11-2 07:41:41

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\下载\Hello World跨境电商助手-1.5.2-Windows电脑版-x64c\Hello World跨境电商助手-1.5.2-Windows电脑版-x64c.exe
文件大小:2.61M (2,735,616 字节)
文件版本:1, 2, 0, 1
文件描述:xeim file transfer
文件指纹（MD5）:f4ecbf8343bfe6d629640572209801f6
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-2 09:37:09

毛豆自动入沙，有一个联网动作，放行后运行失败

显示全部楼层 · 发表于 2023-11-2 12:44:37

WD:Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-11-2 15:50:04

bdts在裝置上偵測到惡意應用程式
現在

功能：
防毒

受 C:\Users\Administrator\Desktop\Hello World跨境电商助手-1.5.2-Windows电脑版-x64c\Hello World跨境电商助手-1.5.2-Windows电脑版-x64c.exe 感染的應用程式 Gen:Suspicious.Cloud.2.ME0@ael5CZfj 已移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

显示全部楼层 · 发表于 2023-11-2 16:12:39

McAfee ti!

[病毒样本] Backdoor 1X（银狐？）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源