[病毒样本] 1X

显示全部楼层 · 发表于 2023-12-29 21:58:00

本帖最后由嘿嘿不能说于 2023-12-29 22:06 编辑

泪目，上次154.91.227.[10里的内容更新了（

显示全部楼层 · 发表于 2023-12-29 22:07:26

显示全部楼层 · 发表于 2023-12-29 22:09:22

显示全部楼层 · 发表于 2023-12-29 22:19:05

https://www.virustotal.com/gui/f ... 400582075?nocache=1
https://sandbox.dbappsecurity.co ... 4-bd91-83058a194c80

显示全部楼层 · 发表于 2023-12-29 22:46:34

显示全部楼层 · 发表于 2023-12-29 22:58:25

直接访问个别下载链接
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 未处理
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:RiskTool.Win32.FlyStudio.daab
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: kk.txt
对象路径: C:\Users\licha\Downloads
对象的 MD5: 50C6B88E240B0EE97B5B6F5C00B6A081
原因: 已跳过
事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。
用户: LIC\licha
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:RiskTool.Win32.FlyStudio.daab
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: f_00146f
对象路径: C:\Users\licha\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data
对象的 MD5: 50C6B88E240B0EE97B5B6F5C00B6A081
原因: 云保护

显示全部楼层 · 发表于 2023-12-30 00:49:31

火绒扫描miss

显示全部楼层 · 发表于 2023-12-30 00:53:09

ESET kill

显示全部楼层 · 发表于 2023-12-30 09:19:08

蜘蛛双击

显示全部楼层 · 发表于 2023-12-30 15:34:20

火绒双击kill

病毒名称：TrojanDownloader/MalExecute.HA
病毒路径：C:\Users\Administrator\Downloads\wenjian\wenjian.exe
操作结果：已处理，删除文件

复制代码

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源