毒鼠 白加黑

hsks

https://wwtw.lanzouq.com/iQG2O1ghisqh
https://www.virustotal.com/gui/f ... 2452d2eb6?nocache=1

C2：1.14.70.108

《VMP》

PYAS_Security

PYAS V2.9.4 本地高敏感 Kill

UNknownOoo

火绒
扫描：捉txt

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理

复制代码

VMP？抱歉，不认识了（）


X-Sec
扫描：云黑 1X

1. ---------------------
   
2. 2023/12/01 14:47:37 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\package\XYClientBase.dll -- [xave-cloud] Trojan.Generic

复制代码

GDHJDSYDH

EIS kill shellcode，沙箱内双击exe出错

heavencc

华为扫描miss，还是要加强的说

Yjln

bd直接阻止下载了，解压杀dll

嘿嘿不能说

天守：0

如果在桌面的话就会寄

我尝试把这些东西放到一个常见的“可疑”位置上，然后就触发了内存攻击防护（

看来内存攻击防护的防御位置是限定的，而且应该是基于规则的（



saigo no 塔塔开！

hhhq316

蜘蛛

dght432

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\info.txt
文件大小:456K (466,943 字节)
文件指纹（MD5）:2bb52fea531a908cbbe9174b20f9e116
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Win32/Trojan.Loader.HgkATOwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\XYClientBase.dll
文件大小:644K (659,456 字节)
文件版本:1, 0, 0, 1
文件描述:GIF_DLG Microsoft 基础类应用程序
文件指纹（MD5）:87bda8a42a98c489c1c28d5dcdfba24b
处理建议:隔离文件

yaokai815

金山毒霸kill dll