毒鼠 白加黑

hsks

https://www.virustotal.com/gui/f ... b1b7b542a?nocache=1

C2：202.79.175.64

10.26的样本

UNknownOoo

火绒
扫描：依然捉shellcode

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：云黑 1X；机学 1X

1. Trojan.Win32.Agent.d84        云引擎        e4e9f34f9b976b76367e772d874de703        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt
   
2. QDE.V2.3.7661SZ972.119        AI引擎        a44674ef5a40f1dff8234101f773cfec        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\npptools.dll

复制代码

金山
运行：内存防护

hsks

UNknownOoo 发表于 2023-11-25 21:20
火绒
扫描：依然捉shellcode
X-Sec

毒鼠快更shellcode吧（

秋日之殇

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: D:\Browerdownload\Compressed\package
对象的 MD5: E4E9F34F9B976B76367E772D874DE703
原因: 数据库
数据库发布日期: 今天，2023-11-25 15:44:00

Yjln

卡巴依旧是杀info.txt

心醉咖啡

360

LSPLDD

EIS右键扫描 miss，双击高级内存扫描kill

皮卡丘-

“package.zip
https://bbs.kafan.cn
此文件存在危险，因此 Chrome 已将其拦截。”

biue

anthony840820

McAfee
Miss