#Glupteba #Signed #Rootkit?

显示全部楼层 · 发表于 2023-12-4 18:21:21

应用程序名称: wpscloudsvr.exe
应用程序路径: C:\Users\丁丁\AppData\Local\Kingsoft\WPS Office\12.1.0.15712\office6
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.MSIL.Remcos.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: f5be7905ff4e3fcff8697d08de785719c1eeac0d5ac5b8373917de764cc0cac1.exe
对象路径: D:\下载\Ta8mJ5sm_20231204-84a987ea
对象的 MD5: A474E3060A9F404479C442E38AAD6268

显示全部楼层 · 发表于 2023-12-4 19:53:59

WD扫描Trojan:MSIL/AgentTesla.AMMC!MTB

显示全部楼层 · 发表于 2023-12-4 22:49:48

显示全部楼层 · 发表于 2023-12-4 23:37:01

智量落地杀，蜘蛛SCAN MISS

显示全部楼层 · 发表于 2023-12-5 00:45:19

本帖最后由 tdsskiller 于 2023-12-5 00:46 编辑

https://bbs.kafan.cn/thread-2179617-1-1.htmlhttps://bbs.kafan.cn/thread-2181069-1-1.html
脚本小子的东西？

论坛里好几年前的东西了

显示全部楼层 · 发表于 2023-12-6 14:25:05

金山毒霸miss

显示全部楼层 · 发表于 2023-12-6 20:04:03

drweb found Trojan.PackedNET.2561.

[病毒样本] #Glupteba #Signed #Rootkit?

本帖子中包含更多资源

本帖子中包含更多资源