#AsyncRat 白加黑+注入

显示全部楼层 · 发表于 2023-11-11 21:24:39

https://wwtw.lanzouq.com/i7AYa1ekdb4j

（

显示全部楼层 · 发表于 2023-11-11 21:26:13

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: CI.dll
对象路径: D:\Browerdownload\Compressed\CI
对象的 MD5: 86CDB7DE086689B85BA4911F1D01E344
原因: 云保护

显示全部楼层 · 发表于 2023-11-11 21:26:59

好的，Triage上也有一堆来自国外的白加黑（

显示全部楼层 · 发表于 2023-11-11 21:27:38

HR 扫描0，双击主程序报错

显示全部楼层 · 发表于 2023-11-11 21:27:48

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-11 21:29:55

自动上报杀
类型:木马-Win32/Trojan.Generic.HgkATNgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\CI\CI.dll
文件大小:424.8K (435,008 字节)
文件指纹（MD5）:86cdb7de086689b85ba4911f1d01e344
数字签名:Digiarty, Inc.
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-11 21:38:59

显示全部楼层 · 发表于 2023-11-11 21:47:14

显示全部楼层 · 发表于 2023-11-11 21:47:40

Hibike 发表于 2023-11-11 21:47

属于是一个套路反复用了（

显示全部楼层 · 发表于 2023-11-11 21:50:59

火绒
扫描：MISS ALL

双击：MISS ALL

[病毒样本] #AsyncRat 白加黑+注入

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块