1x #Redline

显示全部楼层 · 发表于 2023-11-27 09:21:05

VT Score 3/72

Payload
http[://45.8.145.112/tiny/streetenvironmentpro.zip
C2
185.172.128[.107:46493

显示全部楼层 · 发表于 2023-11-27 09:26:23

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

您被卡巴斯基安全软件保护以防止访问该网站。您可以无风险地关闭该窗口。

检测时间:

2023/11/27 9:26:02

网址:

http://45.8.145.112/tiny/streetenvironme<...>

阻止者:

安全浏览

原因:

危险网址

检测方法:

云保护

显示全部楼层 · 发表于 2023-11-27 09:37:29

显示全部楼层 · 发表于 2023-11-27 10:30:52

EIS扫描miss，沙箱内双击KART阻止

显示全部楼层 · 发表于 2023-11-27 11:00:28

本帖最后由 zfc234 于 2023-11-27 11:05 编辑

ManageEngine NGAV 捉

显示全部楼层 · 发表于 2023-11-27 11:25:57

SEP扫描正常，沙盘双击无反应

显示全部楼层 · 发表于 2023-11-27 11:37:22

火绒
扫描：MISS

X-Sec
扫描：云黑 1X

---------------------
2023/11/27 11:36:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\SetupOvlSig.exe -- [xave-cloud] Stealer.Generic

复制代码

显示全部楼层 · 发表于 2023-11-27 11:46:31

payload拦截

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/11/27 11:43:51;ESET LiveGuard;文件;C:\Users\\Downloads\5fmwmt5\SetupOvlSig.exe;ESET LiveGuard 特洛伊木马;已删除;

显示全部楼层 · 发表于 2023-11-27 11:59:50

显示全部楼层 · 发表于 2023-11-27 12:29:36

类型：
Win64/Trojan.Generic.HgEATOgA

描述：
Win64/Trojan.Generic.HgEATOgA

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\5fmwmt5\SetupOvlSig.exe

文件指纹(MD5)：
ba924b8bfd789d53ac00086f370f0823

[病毒样本] 1x #Redline

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块