毒鼠 - 白加黑 1X

显示全部楼层 · 发表于 2023-11-16 20:31:55

本帖最后由 UNknownOoo 于 2023-11-16 20:35 编辑

VT黑dll二扫：4/71

相关衍生物：https://wwjw.lanzouq.com/iqT041f1xgsf

显示全部楼层 · 发表于 2023-11-16 20:37:13

蜘蛛阻断

显示全部楼层 · 发表于 2023-11-16 20:39:58

衍生物扫描miss
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Downloader\11月15号入款详询账单明细说明M.exe
文件大小:424K (434,176 字节)
文件版本:1, 0, 0, 1
文件描述:计算器 Microsoft 基础类应用程序
文件指纹（MD5）:8778a705b6299b3ad5901d30fa2254e3
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-16 20:40:59

本帖最后由 lambggy 于 2023-11-16 20:44 编辑

江民新AI Kill：

【病毒信息】
时间路径扫描结果病毒名
2023-11-16 20:40:15 C:\Users\Administrator\Desktop\Q6P9P9\Q6P9P9\students.mdb 删除病毒 Trojan.GenericFCA.Agent.802F52C

【病毒信息】
时间路径扫描结果病毒名
2023-11-16 20:43:17 C:\Users\Administrator\Desktop\Downloader\11月15号入款详询账单明细说明M.exe 删除病毒 Trojan.PE.AI

显示全部楼层 · 发表于 2023-11-16 20:43:48

McAfee

显示全部楼层 · 发表于 2023-11-16 20:47:19

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-16 21:13:36

WD:Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2023-11-16 22:27:07

显示全部楼层 · 发表于 2023-11-16 22:59:33

本帖最后由 hsks 于 2023-11-16 23:03 编辑

看dll名似乎不是幻想世界白加黑了

新的白文件入库受害者出现了（

不过直链没变，所以shellcode变化不大（

显示全部楼层 · 发表于 2023-11-16 23:19:03

2023/11/16 21:18

Kaspersky Plus 21.15.8.493 SafeBoswer kill

事件: 下载被拒绝
用户: ASUS-TUF-GAMING\P02-1
用户类型: 发起者
应用程序名称: firefox.exe
应用程序路径: C:\Program Files\Mozilla Firefox
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Bitmin.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 11月15号入款详询账单明细说明M.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... 8MjI2Mjg2NA%3D%3D//
对象的 MD5: 8778A705B6299B3AD5901D30FA2254E3
原因: 云保护

[病毒样本] 毒鼠 - 白加黑 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块