毒鼠 白加黑

hsks

C2：202.79.175.64

https://www.virustotal.com/gui/f ... bbf996922?nocache=1

https://wwtw.lanzouq.com/iokov1fka2dc

心醉咖啡

金山毒霸扫描miss

kaspersky与火绒

essp 扫描miss，未双击

骨灰级小白

卡巴惯例杀TXT漏dll

嘿嘿不能说

Norton：0

寄

UNknownOoo

火绒
扫描：特征 2X

1. 扫描文件：3
   
2. 发现风险：2
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\asurabase.dll, 病毒名：Trojan/Hijack.af, 病毒ID：f18c472ec6121ef0, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：2X

1. Trojan.Win32.Agent.d84        云引擎        e4e9f34f9b976b76367e772d874de703        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt
   
2. Trojan.ShellLoader.3979        云引擎        6841b4772845a5f5b2fedc617e2ca5a4        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\asurabase.dll

复制代码

金山运行：内存防护

hushuai

BDTS 扫描miss，双击miss

117054487

BEST 执行miss
控制台手动内存扫描 C:\Users\123456\Desktop\package\asurabase.dll---Gen:Suspicious.Cloud.4.5w4@amMDyinj

GDHJDSYDH

kaspersky与火绒 发表于 2023-11-21 23:43
essp 扫描miss，未双击

毒鼠白加黑这东西目前几乎过不了ESET的内存杀
EIS扫描miss，沙箱内双击内存杀

dght432

类型:木马-Script/Trojan.Generic.HhsATOEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\info.txt
文件大小:456K (466,943 字节)
文件指纹（MD5）:e4e9f34f9b976b76367e772d874de703
数字签名:
数字签名是否有效:无效
处理建议:隔离文件