毒鼠白加黑

显示全部楼层 · 发表于 2023-12-2 18:45:13

本帖最后由 hsks 于 2023-12-2 18:59 编辑

https://www.virustotal.com/gui/f ... e463b4ee2774bb67332
https://wwtw.lanzouq.com/iStQ51gm0nxg

C2：1.14.70.108

（

显示全部楼层 · 发表于 2023-12-2 18:55:15

显示全部楼层 · 发表于 2023-12-2 18:55:37

360

显示全部楼层 · 发表于 2023-12-2 19:06:19

卡巴斯基 Kill >txt

事件: 检测到恶意对象
用户: DESKTOP-I7475TQ\35987
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: C:\Users\35987\Downloads\package
对象的 MD5: 2BB52FEA531A908CBBE9174B20F9E116

显示全部楼层 · 发表于 2023-12-2 19:21:16

火绒
扫描：特征 2X

扫描文件：3
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\XYClientBase.dll, 病毒名：Trojan/Hijack.af, 病毒ID：f18c472ec6121ef0, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2023-12-2 19:23:55

NIONONONONO

显示全部楼层 · 发表于 2023-12-2 19:31:09

dll提交给卡巴了

显示全部楼层 · 发表于 2023-12-2 19:44:13

UNknownOoo 发表于 2023-12-2 19:21
火绒
扫描：特征 2X

作者不对火绒做免杀的吗（

显示全部楼层 · 发表于 2023-12-2 19:48:08

hsks 发表于 2023-12-2 19:44
作者不对火绒做免杀的吗（

不造诶...

显示全部楼层 · 发表于 2023-12-2 19:49:43

UNknownOoo 发表于 2023-12-2 19:48
不造诶...

不急，马上会有surprise

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠白加黑