Downloader 2X

UNknownOoo

丢了一个到VT上：9152.exe -> VT初扫：3/72



衍生物：https://wwjw.lanzouq.com/icvhO1iho6vi

GDHJDSYDH

EIS+KFA扫描miss，沙箱内双击运行程序崩溃

784696777

UNknownOoo

GDHJDSYDH 发表于 2023-12-20 13:10
EIS+KFA扫描miss，沙箱内双击运行程序崩溃

1. 事件: 进程已终止
   
2. 应用程序: 讯飞听见字幕
   
3. 用户: DESKTOP-26EVO5S\Administrator
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 已终止
   
7. 类型: 木马
   
8. 名称: PDM:Exploit.Win32.Generic.nblk
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\Administrator\Desktop
    
12. 对象名称: 9152.exe
    
13. MD5: AF27DAF3C6DAD1A161C76F07C2AD0420

复制代码

1. 用户: NT AUTHORITY\SYSTEM
   
2. 用户类型: 系统用户
   
3. 应用程序名称: SearchProtocolHost.exe
   
4. 应用程序路径: C:\Windows\System32
   
5. 组件: 文件反病毒
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: VHO:Trojan.Win64.Throwback.ma
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: 本市企业税务稽查名单4179.exe
    
13. 对象路径: C:\Users\Administrator\Desktop
    
14. 对象的 MD5: 5F61FFF8AD84653EED6613ECF67824A3
    
15. 原因: 云保护

复制代码

嘿嘿不能说

9152.exe：



金山：0

内存防护引擎：智能

9152.exe：



本市企业税务稽查名单4179.exe：

GreatMOLA

Check Point
这俩是不是一块捕获的？

DisaPDB

360 9152.exe
扫描的时候另一个miss了……但是双击还是拉黑报法？ 有人双击过了吗？

UNknownOoo

GreatMOLA 发表于 2023-12-20 13:38
Check Point
这俩是不是一块捕获的？

是的，同源就一起丢上来了（）

hhjjjjjj123

avast，cybercapture2个都自动上报，一个隔离，一个阻止运行

hhhq316

蜘蛛