x8

Hibike

https://f.ws59.cn/f/czydclrnd20
https://www.upload.ee/files/16092919/laserown.zip.html

有活远控，虚拟机双击到一半鼠标被操控了

lwz1991

厉害了我的坤，一如既往的稳定 0

骨灰级小白

实机，小A剩4X，挨个双击全部被拦截

UNknownOoo

火绒
扫描：2X

1. 扫描文件：8
   
2. 发现风险：2
   
3. 已处理风险：2
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Administrator\Desktop\laserown\1.exe, 病毒名：HVM:Trojan/Starter.o, 病毒ID：31d525ab41f24903, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Administrator\Desktop\laserown\3.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：已处理，删除文件

复制代码

运行：1X

1. 病毒名称：ADV:Trojan/GenInjector.A!1.23
   
2. 病毒路径：C:\Users\Administrator\Desktop\laserown\4.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

X-Sec
扫描：3X

1. ---------------------
   
2. 2023/12/26 15:53:55 Threat Detected: C:\Users\UnknownOoo\Downloads\1\laserown\2.exe -- [rame-cloud] Stealer.Stealerc!8.17BE0
   
3. 2023/12/26 15:53:56 Threat Detected: C:\Users\UnknownOoo\Downloads\1\laserown\4.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.96
   
4. 2023/12/26 15:53:57 Threat Detected: C:\Users\UnknownOoo\Downloads\1\laserown\6.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.80

复制代码

嘿嘿不能说

3.exe：似乎连不上C2



5.exe：



6.exe：



7.exe：连上了，但过一段时间后天守监控击杀1dll





8.exe：虚假报错弹窗，长时间无外联，也不知道他要干嘛

GDHJDSYDH

EIS+KFA扫描剩余1x；沙箱内双击运行剩下1x显示报错但是进程并未终止

hhhq316

EMSI扫描


蜘蛛

hd90437

fsp 扫描3x 其余双击DG

1. 2023/12/26 17:42
   
2. 已隔离有害文件
   
3. 路径： C:\Users\Administrator\Desktop\infected
   
4. 文件： 1.exe
   
5. 原因： Trojan.TR/Kryptik.eifnw
   
6. 2023/12/26 17:42
   
7. 已隔离有害文件
   
8. 路径： C:\Users\Administrator\Desktop\infected
   
9. 文件： 4.exe
   
10. 原因： Trojan.TR/AD.RedLineSteal.wktjz
    
11. 2023/12/26 17:42
    
12. 已隔离有害文件
    
13. 路径： C:\Users\Administrator\Desktop\infected
    
14. 文件： 5.exe
    
15. 原因： HEUR/APC.AVAHC
    
16. 2023/12/26 17:43

复制代码

1. 2023/12/26 17:43
   
2. 已封锁应用程序
   
3. 路径： C:\Users\Administrator\Desktop\infected
   
4. 文件： 2.exe
   
5. 原因： Suspicious:W32/Malware!DeepGuard.mn
   
6. 2023/12/26 17:44
   
7. 已封锁应用程序
   
8. 路径： C:\Users\Administrator\Desktop\infected
   
9. 文件： 3.exe
   
10. 原因： Suspicious:W32/Malware!DeepGuard.mn
    
11. 2023/12/26 17:45
    
12. 已封锁应用程序
    
13. 路径： C:\Users\Administrator\Desktop\infected
    
14. 文件： 6.exe
    
15. 原因： Suspicious:W32/Malware!DeepGuard.mn
    
16. 2023/12/26 17:45
    
17. 已封锁应用程序
    
18. 路径： C:\Users\Administrator\Desktop\infected
    
19. 文件： 7.exe
    
20. 原因： Suspicious:W32/Malware!DeepGuard.mn
    
21. 2023/12/26 17:45
    
22. 已封锁应用程序
    
23. 路径： C:\Users\Administrator\Desktop\infected
    
24. 文件： 8.exe
    
25. 原因： Suspicious:W32/Malware!DeepGuard.mn

复制代码

DisaPDB

360 7x
剩余6.exe

剩的那个被智量杀了

wenshui1013

sophos 扫描4x