#Gh0stRat 2X

显示全部楼层 · 发表于 2023-11-11 00:09:53

本帖最后由 hsks 于 2023-11-11 00:12 编辑

白加黑
C2：114.29（.）253.121

与：https://bbs.kafan.cn/thread-2262509-1-1.html同源

https://wwtw.lanzouq.com/iqX1g1ehc2jg

显示全部楼层 · 发表于 2023-11-11 00:13:57

本帖最后由 t0kenzero 于 2023-11-11 00:24 编辑

Cylance 2X

SEP 2X

360 1X

类型:木马-Win32/Trojan.Generic.HgIATNcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\RhineLab\Desktop\2X\2.exe
文件大小:2.45M (2,564,216 字节)
文件版本:1, 0, 0, 1
文件描述:CardGame MFC ｱﾌﾟﾘｹｰｼｮﾝ
文件指纹（MD5）:e79f9746c513966209cedbce43d78f45
数字签名:深度访谈7
数字签名是否有效:无效
处理建议:隔离文件

DI

显示全部楼层 · 发表于 2023-11-11 00:33:40

卡巴解压秒杀

显示全部楼层 · 发表于 2023-11-11 00:44:47

江民新AI测试版 kill all：【扫描信息】
开始时间：2023-11-11 00:42:50
全部耗时：00:00:01
扫描类型：病毒处理
扫描目标：
引擎类型：
扫描状态：已完成
【扫描结果】
文件数量：2
病毒数量：2
已处理病毒数量：2
【病毒信息】
时间路径扫描结果病毒名
2023-11-11 00:42:51 C:\Users\Administrator\Desktop\2X\2.exe 删除病毒 Trojan.PE.AI
2023-11-11 00:42:51 C:\Users\Administrator\Desktop\2X\1.exe 删除病毒 Trojan.PE.AI

显示全部楼层 · 发表于 2023-11-11 01:15:07

fsp 扫描MISS
fsp 双击 DG拦截
DG还有点实力

显示全部楼层 · 发表于 2023-11-11 02:02:12

EIS清空

显示全部楼层 · 发表于 2023-11-11 07:47:37

显示全部楼层 · 发表于 2023-11-11 07:55:15

本帖最后由 hhhq316 于 2023-11-11 08:08 编辑

蜘蛛miss
EMSI扫描 1

显示全部楼层 · 发表于 2023-11-11 09:22:51

金山毒霸

显示全部楼层 · 发表于 2023-11-11 09:47:21

[病毒样本] #Gh0stRat 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块