[病毒样本] x17

显示全部楼层 · 发表于 2023-12-31 11:04:07

https://f.wss.ink/f/d1btc294as5

显示全部楼层 · 发表于 2023-12-31 11:14:06

本帖最后由祸兮福所倚于 2023-12-31 12:23 编辑

显示全部楼层 · 发表于 2023-12-31 11:24:06

本帖最后由 Nocria 于 2023-12-31 11:34 编辑

IKARUS - 13/17

显示全部楼层 · 发表于 2023-12-31 11:25:40

火绒扫描7x

扫描文件：17
发现风险：7
已处理风险：7
病毒详情：
风险路径：D:\Download\231231\dd2a0642f260654ffb0a93454ee1ec747d0c5781450e25f95d08f63908a19399.exe, 病毒名：HVM:Trojan/Starter.f, 病毒ID：729b699d05960fae, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\coinsurf.exe, 病毒名：HVM:TrojanDownloader/Maloader.e, 病毒ID：6ca9aa2a58d08e33, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\Nuj.js, 病毒名：TrojanDownloader/JS.PikaBot.b, 病毒ID：e734a1e4acd05676, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\fenglei.exe, 病毒名：Backdoor/Farfli.if, 病毒ID：bebe7962057b36e4, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\古何汐.exe, 病毒名：HEUR:TrojanDownloader/Agent.aqo, 病毒ID：f7e4af282b232c9e, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\Install.exe, 病毒名：Trojan/Agent.cf, 病毒ID：37293e3720595070, 处理结果：已处理，删除文件
风险路径：D:\Download\231231\ac9ebacc4162c9f0617da170e46002d6e558f92c2f948b6fe7ae7a1a20c0ecd7.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-12-31 11:26:41

火绒
扫描：7X

扫描文件：17
发现风险：7
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\ac9ebacc4162c9f0617da170e46002d6e558f92c2f948b6fe7ae7a1a20c0ecd7.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\coinsurf.exe, 病毒名：HVM:TrojanDownloader/Maloader.e, 病毒ID：6ca9aa2a58d08e33, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\dd2a0642f260654ffb0a93454ee1ec747d0c5781450e25f95d08f63908a19399.exe, 病毒名：HVM:Trojan/Starter.f, 病毒ID：729b699d05960fae, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\fenglei.exe, 病毒名：Backdoor/Farfli.if, 病毒ID：bebe7962057b36e4, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\Install.exe, 病毒名：Trojan/Agent.cf, 病毒ID：37293e3720595070, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\Nuj.js, 病毒名：TrojanDownloader/JS.PikaBot.b, 病毒ID：e734a1e4acd05676, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\231231\古何汐.exe, 病毒名：HEUR:TrojanDownloader/Agent.aqo, 病毒ID：f7e4af282b232c9e, 处理结果：暂不处理

复制代码

X-Sec
扫描：13X

---------------------
2023/12/31 11:25:46 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\2024最新资源1.exe -- [rame-cloud] Ransom.Locky!8.1CD4
2023/12/31 11:25:46 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\24fd571600dcc00bf2bb8577c7e4fd67275f7d19d852b909395bebcbb1274e04.exe -- [rame-cloud] Exploit.ShellCode!8.2A
2023/12/31 11:25:47 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\af9d3c1fd461ccb5e560908e8e9702ba98bce44be05c8c3220d6c75ba78f7b65.exe -- [rame-cloud] Dropper.Dapato!8.2A2
2023/12/31 11:25:48 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\coinsurf.exe -- [rame-classic] Downloader.Agent!1.F1F4
2023/12/31 11:25:48 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\dd2a0642f260654ffb0a93454ee1ec747d0c5781450e25f95d08f63908a19399.exe -- [rame-classic] Backdoor.Gh0st!1.E919
2023/12/31 11:25:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\exhibit vs attachment contract 51002.js -- [xave-cloud] Trojan.Generic
2023/12/31 11:25:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\fenglei.exe -- [rame-classic] Downloader.Agent!1.EA9F
2023/12/31 11:25:50 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\Install.exe -- [rame-classic] Trojan.CoinMiner/Autoit!1.C937
2023/12/31 11:25:50 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\Nuj.js -- [rame-classic] Trojan.MalCert!1.F0E1
2023/12/31 11:25:50 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\InstаllerV2.exe -- [rame-cloud] Stealer.Agent!8.C2
2023/12/31 11:25:52 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\PNRUZBWL.exe -- [rame-cloud] Stealer.Reline!8.132F4
2023/12/31 11:25:53 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\Validator.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.80
2023/12/31 11:25:54 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\231231\古何汐.exe -- [rame-classic] Downloader.Agent!1.EA9F

复制代码

显示全部楼层 · 发表于 2023-12-31 11:28:08

微软目前剩下的：

显示全部楼层 · 发表于 2023-12-31 11:35:16

escan 12x

显示全部楼层 · 发表于 2023-12-31 11:35:54

XXX评测应试高手7X，入库是向火绒致敬吗

显示全部楼层 · 发表于 2023-12-31 11:36:48

火绒扫描+双击：

【1】2023-12-31 11:35:08,病毒防护,恶意行为监控,发现未知病毒Trojan/Injector.N, 已处理
病毒名称：Trojan/Injector.N
病毒路径：C:\Users\Administrator\AppData\Roaming\quickSecure\livecall.exe
操作结果：已处理
进程ID：4784
操作进程命令行："C:\Users\Administrator\AppData\Roaming\quickSecure\livecall.exe"
父进程ID：2964
父进程：C:\Windows\Temp\{C137977A-FA5B-4FA8-9030-A804F150AF0B}\.ba\livecall.exe
父进程命令行："C:\Windows\Temp\{C137977A-FA5B-4FA8-9030-A804F150AF0B}\.ba\livecall.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2023-12-31 11:34:51,病毒防护,恶意行为监控,发现未知病毒ADV:Trojan/GenInjector.A!1.23, 已处理
病毒名称：ADV:Trojan/GenInjector.A!1.23
病毒路径：C:\Users\Administrator\Downloads\231231\231231\Validator.exe
操作结果：已处理，删除文件
进程ID：7840
操作进程命令行："C:\Users\Administrator\Downloads\231231\231231\Validator.exe"
父进程ID：6004
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【3】2023-12-31 11:34:43,系统防护,系统加固,svchost.exe触犯文件防护规则, 已阻止
防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\backupDownloadogs.lnk
操作结果：已阻止
进程ID：1020
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\System32\svchost.exe -k netsvcs -p -s BITS
操作进程校验和：010DB07461E45B41C886192DF6FD425BA8D42D82
父进程ID：856
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【4】2023-12-31 11:33:37,系统防护,系统加固,services.exe触犯注册表防护规则, 已阻止
防护项目：服务/驱动配置项
操作类型：修改
数据内容：C:\Program Files (x86)\Google\Jbrja.exe -auto
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Jqiyqi Arjar\ImagePath
操作结果：已阻止
进程ID：856
操作进程：C:\Windows\System32\services.exe
操作进程命令行：C:\Windows\system32\services.exe
操作进程校验和：D7A213F3CFEE2A8A191769EB33847953BE51DE54
父进程ID：728
父进程：C:\Windows\System32\wininit.exe
父进程命令行：wininit.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【5】2023-12-31 11:32:59,病毒防护,恶意行为监控,发现未知病毒ADV:Trojan/GenInjector.A!1.23, 已处理
病毒名称：ADV:Trojan/GenInjector.A!1.23
病毒路径：C:\Users\Administrator\Downloads\231231\231231\InstаllerV2.exe
操作结果：已处理，删除文件
进程ID：6304
操作进程命令行："C:\Users\Administrator\Downloads\231231\231231\InstаllerV2.exe"
父进程ID：6004
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
【8】2023-12-31 11:29:48,系统防护,系统加固,zlzrfdrv.exe触犯注册表防护规则, 已阻止
防护项目：启动项
操作类型：修改
数据内容：C:\Users\Administrator\Documents\zlzrfdrv.exe
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\zlzrfdrv.exe
操作结果：已阻止
进程ID：1244
操作进程：C:\Users\Administrator\Documents\zlzrfdrv.exe
操作进程命令行：C:\Users\Administrator\Documents\zlzrfdrv.exe
操作进程校验和：2836B2BBA136845BF5EF3E3FBABC879F7405E2B1
父进程ID：2176
父进程：C:\Users\Administrator\Downloads\231231\231231\2024最新资源1.exe
父进程命令行："C:\Users\Administrator\Downloads\231231\231231\2024最新资源1.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【10】2023-12-31 11:29:30,系统防护,系统加固,24fd571600dcc00bf2bb8577c7e4fd67275f7d19d852b909395bebcbb1274e04.exe触犯文件防护规则, 已阻止
防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EdgeContext.url
操作结果：已阻止
进程ID：5128
操作进程：C:\Users\Administrator\Downloads\231231\231231\24fd571600dcc00bf2bb8577c7e4fd67275f7d19d852b909395bebcbb1274e04.exe
操作进程命令行："C:\Users\Administrator\Downloads\231231\231231\24fd571600dcc00bf2bb8577c7e4fd67275f7d19d852b909395bebcbb1274e04.exe"
操作进程校验和：2A1461189052A014D345444557611AF0C9D3FE34
父进程ID：6004
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【11】2023-12-31 11:28:59,病毒防护,病毒查杀,自定义扫描, 发现7个风险项目
病毒库时间：2023-12-30 16:59
开始时间：2023-12-31 11:28
总计用时：00:00:13
扫描对象：1148
扫描文件：17
发现风险：7
已处理风险：7
病毒详情：
风险路径：C:\Users\Administrator\Downloads\231231\231231\Nuj.js, 病毒名：TrojanDownloader/JS.PikaBot.b, 病毒ID：e734a1e4acd05676, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\dd2a0642f260654ffb0a93454ee1ec747d0c5781450e25f95d08f63908a19399.exe, 病毒名：HVM:Trojan/Starter.f, 病毒ID：729b699d05960fae, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\coinsurf.exe, 病毒名：HVM:TrojanDownloader/Maloader.e, 病毒ID：6ca9aa2a58d08e33, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\古何汐.exe, 病毒名：HEUR:TrojanDownloader/Agent.aqo, 病毒ID：f7e4af282b232c9e, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\fenglei.exe, 病毒名：Backdoor/Farfli.if, 病毒ID：bebe7962057b36e4, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\Install.exe, 病毒名：Trojan/Agent.cf, 病毒ID：37293e3720595070, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\231231\231231\ac9ebacc4162c9f0617da170e46002d6e558f92c2f948b6fe7ae7a1a20c0ecd7.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-12-31 11:53:53

McAfee 扫描11x
双击RP-D 1x，脚本阻止1x，高级防火墙阻止1x
missed 3x

[病毒样本] x17

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源