6x

Hibike

https://cowtransfer.com/s/3b16b45678e047
https://f.ws59.cn/f/ctrnemq2swo

5.exe后缀名搞错了，应该是zip格式

aboringman

这个1.bat，很有意思啊，他甚至想窃取些什么（





你自己写的，是吗（

360安全浏览器.exe貌似跑不起来

6.exe：



过了一会，5阵亡了

心醉咖啡

360

秋日之殇

卡巴扫描4个，剩余执行，网页防护连接一个，剩余的360安全浏览器.exe没动静。
事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: curl.exe
应用程序路径: C:\Windows\System32
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.BAT.Setter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: vn.cmd
对象路径: hxxps://gitlab.com/1337470637/product/-/raw/main/package.zip//
对象的 MD5: 394683FE3EDF6617EF30DB3737E3A68B
原因: 专家分析
数据库发布日期: 今天，2023/12/4 18:58:00

anthonyqian

ESET 扫描 5/6

UNknownOoo

火绒
扫描：4X

1. 扫描文件：6
   
2. 发现风险：4
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\2.exe, 病毒名：TrojanSpy/MSIL.PwStealer.o, 病毒ID：693c4b0d8ed98a02, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\5.exe >> 360安全浏览器.exe, 病毒名：TrojanDownloader/Agent.afe, 病毒ID：fe6e1637a9e17d17, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\4.exe, 病毒名：Backdoor/Farfli.gu, 病毒ID：a94ba86887bab062, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\6.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理

复制代码

X-Sec
扫描：4X

1. ---------------------
   
2. 2023/12/04 23:47:45 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\2.exe -- [xave-heur] Heur:Stealer.Generic
   
3. 2023/12/04 23:47:45 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\1.bat -- [rame-cloud] Downloader.Agent/BAT!8.112A5
   
4. 2023/12/04 23:47:46 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\5.exe -- [rame-classic] Backdoor.CobaltStrike/x64!1.E70F
   
5. 2023/12/04 23:47:46 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\おやすみ\4.exe -- [rame-classic] Downloader.Agent!1.EA9F

复制代码

华为乾坤（10.29库）
扫描：1X

这个好像晚上更新就更新不上...?

biue

1094947421

UNknownOoo 发表于 2023-12-4 23:53
火绒
扫描：4X

还是一样

Agu

360國際版 - 3X

1. Scan Result
   
2. ======================
   
3. High-risk Items
   
4. ----------------------
   
5. C:\Users\YR\Downloads\Malware\おやすみ\2.exe 5DF656B233118FA9126C119C703C382F 83D8A3BBE5FF2975DEC86B8A91FE754A549D7E84 70,3,2,4,280,1,256, || 0_0_1  [360 Cloud Scan Engine][Win32/TrojanPSW.Generic.HwMAw5AA][Quarantined files][Not resolved]
   
6. C:\Users\YR\Downloads\Malware\おやすみ\4.exe 36A7271BFEB23DA80D265700F0AEB621 8B1708BC59E025C72D12714099218BEAB7481CE2 70,3,2,4,280,1,256, || 0_0_1  [360 Cloud Scan Engine][Win32/Backdoor.Generic.HgIATO8A][Quarantined files][Not resolved]
   
7. C:\Users\YR\Downloads\Malware\おやすみ\3.exe 00000000000000000000000000000000 0000000000000000000000000000000000000000 70,5,2,4,280,1,256, || 0_0_1  [QVM II AI Engine][HEUR/QVM19.1.C669.Malware.Gen][Quarantined files][Not resolved]

复制代码

二掃4X - @360主动防御  不知道為什麼3.exe掃不出來

1. Scan Result
   
2. ======================
   
3. High-risk Items
   
4. ----------------------
   
5. C:\Users\YR\Downloads\Malware\おやすみ\2.exe 5DF656B233118FA9126C119C703C382F 83D8A3BBE5FF2975DEC86B8A91FE754A549D7E84 70,3,2,4,280,1,256, || 0_0_1  [360 Cloud Scan Engine][Win32/TrojanPSW.Generic.HwMAw5AA][Quarantined files][Not resolved]
   
6. C:\Users\YR\Downloads\Malware\おやすみ\4.exe 36A7271BFEB23DA80D265700F0AEB621 8B1708BC59E025C72D12714099218BEAB7481CE2 70,3,2,4,280,1,256, || 0_0_1  [360 Cloud Scan Engine][Win32/Backdoor.Generic.HgIATO8A][Quarantined files][Not resolved]
   
7. C:\Users\YR\Downloads\Malware\おやすみ\5.zip B387A26FC979B633FA209BEEB699BADD 9F9CA921077F6198B9A869ED5DF20B280D2D1A46 70,3,2,4,280,1,256, || 0_0_0  [360 Cloud Scan Engine][Win64/Trojan.Generic.HuAATPAA][Quarantined files][Not resolved]
   
8. C:\Users\YR\Downloads\Malware\おやすみ\6.exe 8208F2849ABD3B7D1065B2E79162E896 421B3B2D045E817FC6B171203AFA990D464BC6C2 70,3,2,4,280,1,256, || 0_0_1  [360 Cloud Scan Engine][Trojan.Generic][Quarantined files][Not resolved]

复制代码

Avast - 5X

hhhq316

蜘蛛实时1


EMSI扫描Miss