setup294.exe VT(16/71)

显示全部楼层 · 发表于 2023-12-22 15:32:23

本帖最后由 Agu 于 2023-12-22 16:18 编辑

掛馬網址：
dcfsdfds2fdhfgj.sbs/setup294.exe

樣本載點(密碼infected)：
https://tmp.link/f/65853afd7f9cf

測試：
VT(16/71)：https://www.virustotal.com/gui/f ... 0768422c6fffbca72e0

GDATA - 沙盤執行Miss，約30分鐘左右雲端響應

Emsisoft - 沙盤執行Miss

显示全部楼层 · 发表于 2023-12-22 15:54:22

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/22 1:53:33;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\setup294\setup294.exe;Win32/GenKryptik.GRQX 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (B3953181F83BE51347D6D214560084F22333027D).;84BD1DA8DB515A639A0E03267FA0EC0A328AA79B;

显示全部楼层 · 发表于 2023-12-22 15:55:46

显示全部楼层 · 发表于 2023-12-22 16:15:44

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2023-12-22 16:29:49

扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\setup294.exe >> JORVqsm.CpL, 病毒名：HVM:VirTool/Obfuscator.ah, 病毒ID：b073141747f2766c, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-12-22 18:08:15

金山毒霸kill

显示全部楼层 · 发表于 2023-12-22 18:59:24

显示全部楼层 · 发表于 2023-12-22 20:24:28

360

显示全部楼层 · 发表于 2023-12-22 21:21:55

显示全部楼层 · 发表于 2023-12-22 21:23:13

[病毒样本] setup294.exe VT(16/71)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块