样本 3x

显示全部楼层 · 发表于 2023-12-3 14:03:37

360

显示全部楼层 · 发表于 2023-12-3 14:04:36

EIS kill 2x，沙箱内双击剩下一个阻止联网，样本崩溃自退，一共3x

显示全部楼层 · 发表于 2023-12-3 14:07:40

华为 MISS ALL
卡巴斯基KTS KILL 2
ANKit 2.8 KILL ALL

显示全部楼层 · 发表于 2023-12-3 14:09:09

好像是毒鼠的Downloader？

@hsks

显示全部楼层 · 发表于 2023-12-3 14:27:32

Eset小粉絲发表于 2023-12-3 14:09
好像是毒鼠的Downloader？

@hsks

是的，不过今天毒鼠目前没更换payload

显示全部楼层 · 发表于 2023-12-3 14:31:50

PYAS 本地清空

显示全部楼层 · 发表于 2023-12-3 14:37:47

本帖最后由 UNknownOoo 于 2023-12-3 14:39 编辑

火绒
扫描：ALL

扫描文件：3
发现风险：3
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\[过滤]电脑版-终端_soa.exe, 病毒名：Trojan/Generic!98403A7AFB16F72E, 病毒ID：98403a7afb16f72e, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\电脑版-终端_sos.exe, 病毒名：HVM:TrojanDownloader/Maloader.m, 病毒ID：f10d7db83fdc6e1a, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\消费@.exe, 病毒名：HVM:TrojanDownloader/Maloader.m, 病毒ID：eb888495bd2b79a3, 处理结果：暂不处理

复制代码

X-Sec
扫描：ALL

---------------------
2023/12/03 14:34:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\[过滤]电脑版-终端_soa.exe -- [xave-cloud] Trojan.Generic
2023/12/03 14:34:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\消费[url=home.php?mod=space&uid=1157771]@.exe[/url] -- [rame-tfe] Downloader.BitMin!8.2F63
2023/12/03 14:34:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\电脑版-终端_sos.exe -- [rame-tfe] Downloader.BitMin!8.2F63

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-3 15:05:12

小红伞全干

显示全部楼层 · 发表于 2023-12-3 15:06:28

dr.web kill 1x

[病毒样本] 样本 3x