12-2落地汇总.exe VT(26/72)

显示全部楼层 · 发表于 2023-12-3 21:44:41

TG釣魚附件，已重新加密壓縮

樣本載點(密碼infected)：

測試：
VT(26/72)：https://www.virustotal.com/gui/f ... 933b6593a?nocache=1

显示全部楼层 · 发表于 2023-12-3 21:46:58

360

显示全部楼层 · 发表于 2023-12-3 21:48:25

落地杀

显示全部楼层 · 发表于 2023-12-3 21:58:05

华为这给力啊嘎嘎嘎杀落地就干根本不给我机会

显示全部楼层 · 发表于 2023-12-3 22:40:52

显示全部楼层 · 发表于 2023-12-3 23:35:57

McAfee 双击杀衍生物后进程退出沙盒内无其他残留文件
GenericRXWI-RK!BF871936BB70

显示全部楼层 · 发表于 2023-12-4 00:29:56

本帖最后由 UNknownOoo 于 2023-12-4 00:31 编辑

火绒
扫描：特征 1X

发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\12-2落地汇总.exe, 病毒名：Backdoor/Lotok.w, 病毒ID：d4e76df9065a4b6e, 处理结果：暂不处理

复制代码

X-Sec
扫描：云黑 1X

---------------------
2023/12/04 00:30:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\12-2落地汇总.exe -- [xave-cloud] Backdoor.Generic

复制代码

显示全部楼层 · 发表于 2023-12-4 00:46:46

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/4 星期一 0:46:23;文件系统实时防护;文件;C:\Users\Administrator\Desktop\账户资金出入对账TRF\12-2落地汇总.exe;Win32/Kryptik.HUUR 特洛伊木马的变量;已通过删除清除;WIN-7U843EHTANS\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D1975BC6FBEAA91D82192E03CA503B3199C28DF4).;65047706BEB601556FDCA3B384BE083E1954385D;

复制代码

显示全部楼层 · 发表于 2023-12-4 07:55:14

卡巴

显示全部楼层 · 发表于 2023-12-4 09:07:22

[病毒样本] 12-2落地汇总.exe VT(26/72)