样本 6x

显示全部楼层 · 发表于 2023-12-6 22:48:32

https://pan.huang1111.cn/s/5xZwcl

显示全部楼层 · 发表于 2023-12-6 22:53:15

火绒
扫描：2X

扫描文件：6
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\98年骚货勾引上司趁公司没人搞一炮下班 2.mp4.exe, 病毒名：Backdoor/Hackdoor.m, 病毒ID：4c71f5c022318c37, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\santu228.msi >> case.exe_1, 病毒名：Trojan/Generic!8F0BC2DBD7A5BFDA, 病毒ID：8f0bc2dbd7a5bfda, 处理结果：暂不处理

复制代码

X-Sec
扫描：5X

---------------------
2023/12/06 22:52:22 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\98年骚货勾引上司趁公司没人搞一炮下班 2.mp4.exe -- [xave-cloud] Trojan.Generic
2023/12/06 22:52:22 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\RFQ155115.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
2023/12/06 22:52:22 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\Purchase Attachment_pdf.exe -- [xave-cloud] Trojan.Generic
2023/12/06 22:52:23 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\RFQ_20231129-876678xls.exe -- [xave-cloud] Trojan.Generic
2023/12/06 22:52:24 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\未命名文件夹\santu228.msi -- [xave-cloud] Trojan.Generic

复制代码

华为乾坤
扫描：2X

显示全部楼层 · 发表于 2023-12-6 23:00:28

本帖最后由 aboringman 于 2023-12-6 23:04 编辑

98年 2.mp4.exe：本体自删除，衍生物连不上C2

a.exe：双击击杀

显示全部楼层 · 发表于 2023-12-6 23:14:20

本帖最后由 dght432 于 2023-12-6 23:18 编辑

样本在火绒论坛看到了，360杀5个，98年 2.mp4.exe双击杀

现在全杀

显示全部楼层 · 发表于 2023-12-6 23:42:29

卡巴解压清空

显示全部楼层 · 发表于 2023-12-7 00:11:19

显示全部楼层 · 发表于 2023-12-7 01:56:08

C:\Users\123456\Desktop\未命名文件夹\Purchase Attachment_pdf.exe 是恶意软件 Gen:Variant.Babar.401854
C:\Users\123456\Desktop\未命名文件夹\98年骚货勾引上司趁公司没人搞一炮下班 2.mp4.exe 是恶意软件 Gen:Variant.Fragtor.457472
C:\Users\123456\Desktop\未命名文件夹\RFQ155115.exe 是恶意软件 AI:Agenttesla.45841.E52FA73119
C:\Users\123456\Desktop\未命名文件夹\RFQ_20231129-876678xls.exe 是恶意软件 AI:Agenttesla.45841.A59E51A619
C:\Users\123456\Desktop\未命名文件夹\a.exe 是恶意软件 Gen:Suspicious.Cloud.2.5OW@autaTRl
santu228.msi---高级反漏洞利用已阻止进程被漏洞利用以运行恶意代码。进程case.exe已结束。威胁名称: Generic.ShellCode.RDI.Marte.4.6AFEF228

显示全部楼层 · 发表于 2023-12-7 03:49:48

EIS监控+扫描5x，KART阻止剩下1x（剩下1x扫描miss，但是VT上的ESET引擎却报FlyStudio）

显示全部楼层 · 发表于 2023-12-7 14:30:26

蜘蛛

显示全部楼层 · 发表于 2023-12-7 15:17:19

智量4x
拉黑（？？？） 1x
启发 1x
机学 2x

双击WIBD DirectSYSCall 1x

[病毒样本] 样本 6x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源