#Electrum #Payload

显示全部楼层 · 发表于 2023-12-16 22:21:42

来自某数月前的样本，时至今日入库情况依然堪忧

(BD我上报给你之后入库了现在又解除是什么意思...还有卡巴，拉黑了Dropper但是Payload却不杀？ESET更是杀得了同家族样本却杀不了这个

)

显示全部楼层 · 发表于 2023-12-16 22:22:38

360

显示全部楼层 · 发表于 2023-12-16 22:26:29

SEP

显示全部楼层 · 发表于 2023-12-16 22:33:39

显示全部楼层 · 发表于 2023-12-16 22:41:49

火绒扫描miss

显示全部楼层 · 发表于 2023-12-16 23:04:42

显示全部楼层 · 发表于 2023-12-17 00:25:24

咖啡云杀
另：MD机学杀带密码的压缩包

显示全部楼层 · 发表于 2023-12-17 02:40:16

EIS+KFA一扫miss，二扫EIS kill

显示全部楼层 · 发表于 2023-12-17 09:22:01

类型:木马-Win64/Trojan.Generic.HggATGkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\341cec2d-f5dc-4537-82ed-307ec6c5d3f5.tmp\341cec2d-f5dc-4537-82ed-307ec6c5d3f5.tmp.node
文件大小:134.5K (137,728 字节)
文件指纹（MD5）:c87dfe851b53162de4a484adbe7e6584
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-17 15:04:52

卡巴入库：Trojan.Win64.Agent.qwjbqn

[病毒样本] #Electrum #Payload

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块