一个样本

显示全部楼层 · 发表于 2023-12-10 14:38:14

本帖最后由彩色的小鸟于 2023-12-10 14:39 编辑

我不知道这是什么病毒，别人给的。
https://wwip.lanzouw.com/inPOO1heoqzi
解压密码：infected

显示全部楼层 · 发表于 2023-12-10 14:57:16

https://www.virustotal.com/gui/f ... d0177a578?nocache=1 卡巴杀了一个双击剩下那个被加密了

显示全部楼层 · 发表于 2023-12-10 15:00:28

安全终端扫描0X

显示全部楼层 · 发表于 2023-12-10 15:08:21

显示全部楼层 · 发表于 2023-12-10 15:22:16

微软：
Trojan:Win32/Wacatac.H!ml>SYSEM.EXE
Trojan:Win32/Wacatac.B!ml>Steam增强工具.exe

显示全部楼层 · 发表于 2023-12-10 16:15:14

显示全部楼层 · 发表于 2023-12-10 16:16:33

显示全部楼层 · 发表于 2023-12-10 16:50:10

ANKit KILL 1

D:\下载\Compressed\病毒文件\Steam增强工具.exe
93.12649827605757
病毒
D:\下载\Compressed\病毒文件\SYSEM.exe
87.43483474717051
正常

复制代码

显示全部楼层 · 发表于 2023-12-10 16:53:07

蜘蛛
双击system后被行为分析阻止，但是阻止失败，几秒后黑屏，强制关机再开机触发自动修复，修复失败，反复触犯自动修复。

双击stream增强，打开命令提示窗口，桌面黑屏并打开多个浏览器窗口，指向B站某up主页，重启后被设置登陆密码，蜘蛛全程无反应

EMSI扫描

显示全部楼层 · 发表于 2023-12-10 17:11:32

类型:木马-Win64/Trojan.Generic.HgEATPUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\病毒文件\Steam增强工具.exe
文件大小:17.59M (18,442,240 字节)
文件版本:
文件描述:Steam增强工具
文件指纹（MD5）:d5b1b333b43104a4bc9f13648073a573
处理建议:隔离文件

[病毒样本] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源