样本测试 12X

wwwab

下载1：https://pan.huang1111.cn/s/d5yWsV
下载2：https://pan.xiaomuxi.cn/s/j4Khl
下载3：https://f.ws59.cn/f/cyljmwsvza0

biue

秋日之殇

卡巴扫描加双击剩余1个，执行报错。

嘿嘿不能说

Announcement.pdf：运行后自删除，天守全程无反应

365487.msi / 点击查阅.msi：





报错截图.exe：：



数电PC端V2.0最新版本.msi：旧版yyds（



张力 建筑工程 2023年安徽省建造师名单及联系方式机器码测试.exe：



资料4200.exe：没跑起来

总：10

未知：2

dght432

784696777

hansyu

McAfee 扫描6x

UNknownOoo

火绒
扫描：7X

1. 扫描文件：12
   
2. 发现风险：7
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\Announcement.pdf.lnk, 病毒名：TrojanDownloader/LNK.Agent.cj, 病毒ID：d45edd9e6df8b427, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\OTX SOA USD151290.bat, 病毒名：TrojanDropper/BAT.Agent.qd, 病毒ID：fd420b84c5442a55, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\数电PC端V2.0最新版本.msi >> beacon_sdk.dll, 病毒名：Trojan/Generic!98EF0FBEA1B6A9CC, 病毒ID：98ef0fbea1b6a9cc, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\365487.msi >> TenioDL_core.dll, 病毒名：Trojan/Generic!4D368F6C72A12F10, 病毒ID：4d368f6c72a12f10, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\点击查阅.msi >> TenioDL_core.dll, 病毒名：Trojan/Generic!4D368F6C72A12F10, 病毒ID：4d368f6c72a12f10, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\(洛璃18)27.124.20.176.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1\(吉祥30)118.107.47.59.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理

复制代码

X-Sec
扫描：6X

1. ---------------------
   
2. 2023/12/21 22:15:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\(吉祥30)118.107.47.59.exe -- [rame-cloud] Downloader.Agent!8.B23
   
3. 2023/12/21 22:15:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\Announcement.pdf.lnk -- [rame-classic] Downloader.PowerShell/LNK!1.F050
   
4. 2023/12/21 22:15:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\(洛璃18)27.124.20.176.exe -- [rame-cloud] Downloader.Agent!8.B23
   
5. 2023/12/21 22:15:44 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\OTX SOA USD151290.bat -- [rame-classic] Downloader.Agent/BAT!1.ED04
   
6. 2023/12/21 22:15:45 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\PO0992-293-PD KATDFRFQ.exe -- [rame-cloud] Spyware.Noon!8.E7C9
   
7. 2023/12/21 22:15:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1\资料4200.exe -- [xave-cloud] Downloader.Generic

复制代码

TimelessTT

秋日之殇 发表于 2023-12-21 21:48
卡巴扫描加双击剩余1个，执行报错。

https://s.threatbook.com/report/ ... f3f99f2689a1dcdf0c6

秋日之殇

TimelessTT 发表于 2023-12-21 23:05
https://s.threatbook.com/report/ ... f3f99f2689a1dcdf0c6

额，但是我检查的时候点确认确实没有进程了