群里面收到的一个木马样本

显示全部楼层 · 发表于 2023-11-23 11:42:15

目前已知360kill，eis双击kill

显示全部楼层 · 发表于 2023-11-23 11:48:43

瑞星 1X

显示全部楼层 · 发表于 2023-11-23 12:08:31

事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: XU\xugan
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\xugan\desktop\2023年度税务稽查随机抽查结果公示 (3)
对象名称: 2023年度税务稽查随机抽查结果公示.chm
原因: 数据库
数据库发布日期: 今天，2023/11/23 8:09:00

显示全部楼层 · 发表于 2023-11-23 12:10:59

被黑客控制了呗（

显示全部楼层 · 发表于 2023-11-23 12:14:28

本帖最后由 dght432 于 2023-11-23 12:16 编辑

被盗号了

360扫描miss

下载防护kill

显示全部楼层 · 发表于 2023-11-23 12:15:50

本帖最后由装甲未被击穿于 2023-11-24 09:52 编辑

这个名字的文件已经看到好几次了

但铁壳MISS,奇安信MISS

显示全部楼层 · 发表于 2023-11-23 12:15:57

事银狐远控

显示全部楼层 · 发表于 2023-11-23 12:30:43

火绒
扫描：MISS ALL
运行：拉黑捉一dat

发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Desktop\f95jE0CZtC5st2mSUYPD24wYPvPfEHMEX6DANMroJizwYHgp\Foolish.dat, 病毒名：Trojan/Generic!ED4277ACE4BA420E, 病毒ID：ed4277ace4ba420e, 处理结果：暂不处理

复制代码

X-Sec
扫描：1X

---------------------
2023/11/23 12:29:58 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\2023年度税务稽查随机抽查结果公示.chm -- [rame-topis] Trojan.Kryptik/JS!8.10DBE

复制代码

显示全部楼层 · 发表于 2023-11-23 13:39:31

实机，小A扫描双击都MISS，微软MISS，毛豆放行后自动入沙，UAC弹出运行注册表编辑器提示，允许后无后续动作

显示全部楼层 · 发表于 2023-11-23 16:52:19

本帖最后由装甲未被击穿于 2023-11-23 17:04 编辑

编辑掉

[病毒样本] 群里面收到的一个木马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源