[病毒样本] 4x

显示全部楼层 · 发表于 2023-11-13 23:52:37

显示全部楼层 · 发表于 2023-11-13 23:57:21

本帖最后由 hsks 于 2023-11-14 00:01 编辑

是我的这边的问题吗，点download后先强制看了好几个广告（

Adblock启动（

https://tria.ge/231113-tdcpcsdf3z

显示全部楼层 · 发表于 2023-11-14 00:04:48

hsks 发表于 2023-11-13 23:57
是我的这边的问题吗，点download后先强制看了好几个广告（

Adblock启动（

好像要在download界面等一会儿再点击下载才不会跳转到广告...

火绒
扫描：2X

扫描文件：4
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\Administrator\Desktop\231113 (2)\1.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Desktop\231113 (2)\4.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件

复制代码

剩下双击：MISS ALL

X-Sec
扫描：3X

---------------------
2023/11/14 00:04:12 Threat Detected: C:\Users\UnknownOoo\Downloads\1\4.exe -- [rame-tfe] Stealer.Agent!8.C2
2023/11/14 00:04:12 Threat Detected: C:\Users\UnknownOoo\Downloads\1\1.exe -- [rame-cloud] Trojan.Kryptik!8.8
2023/11/14 00:04:12 Threat Detected: C:\Users\UnknownOoo\Downloads\1\2.exe -- [rame-cloud] Trojan.Kryptik!8.8

复制代码

显示全部楼层 · 发表于 2023-11-14 00:07:31

卡巴扫描2个，执行一个，剩余1个

显示全部楼层 · 发表于 2023-11-14 00:11:30

SentinelOne all.

显示全部楼层 · 发表于 2023-11-14 00:37:22

"请输入卡密" 确定是恶意的吗？

显示全部楼层 · 发表于 2023-11-14 00:55:41

Eset小粉絲发表于 2023-11-14 00:37
"请输入卡密" 确定是恶意的吗？

因为这个渠道之前传的都是malware所以没检查就发出来了

显示全部楼层 · 发表于 2023-11-14 01:10:51

EIS清空

显示全部楼层 · 发表于 2023-11-14 08:30:52

360kill3个

显示全部楼层 · 发表于 2023-11-14 23:45:59

金山毒霸