群里的可疑样本

显示全部楼层 · 发表于 2023-11-8 10:28:23

下载:https://beryl.lanzoum.com/iqCHh1e53eqj 密码:800n

显示全部楼层 · 发表于 2023-11-8 10:32:06

小A MISS，毛豆入沙

显示全部楼层 · 发表于 2023-11-8 10:46:44

本帖最后由 hhhq316 于 2023-11-8 11:19 编辑

蜘蛛 EMSI扫描Miss

双击
蜘蛛Miss，亲测被人远控了，删了文件，加了开机密码

EMSI阻止

显示全部楼层 · 发表于 2023-11-8 10:55:36

卡巴 KTS 21.15

事件: 检测到恶意对象
用户: DESKTOP-AQRGDE7\35987
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: _D7D112F049BA1A655B5D9A1D0702DEE5
对象路径: C:\Users\35987\Downloads\招商证券-账户持仓明细\招商证券-账户持仓明细.msi//
对象的 MD5: 569AAEE0D37AAF2CC146F8365FBFEE0F
原因: 云保护

显示全部楼层 · 发表于 2023-11-8 11:04:19

crowdstrike 双击阻止MSI43BC.tmp

显示全部楼层 · 发表于 2023-11-8 11:14:47

ESET报ESET LiveGuard 特洛伊木马;已删除

显示全部楼层 · 发表于 2023-11-8 11:47:45

火绒
扫描&双击均MISS

金山
实时监控捉

显示全部楼层 · 发表于 2023-11-8 11:56:36

本帖最后由装甲未被击穿于 2023-11-8 12:22 编辑

太可疑了，实时监控，捉

显示全部楼层 · 发表于 2023-11-8 12:26:20

msi2exe

https://tria.ge/231108-exe69sfa68/behavioral2

GhostRat远控
白加黑
C2：112.213.116.132

没运行的话赶紧删掉吧（

显示全部楼层 · 发表于 2023-11-8 13:08:32

瑞星

[可疑文件] 群里的可疑样本

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源