13x (2024-01-09)

显示全部楼层 · 发表于 2024-1-9 09:56:45

本帖最后由 swizzer 于 2024-1-9 15:05 编辑

https://wormhole.app/oq5LL#uAbcM1MkRAXF7U1n64gcOw

欢迎存档，不欢迎分流

twtyoe是废品，非常抱歉（

我可不希望过了一周之后跳出来一堆"xx kill all"的回复...

显示全部楼层 · 发表于 2024-1-9 11:19:20

这是什么。。。

显示全部楼层 · 发表于 2024-1-9 10:00:46

弹性 14x

显示全部楼层 · 发表于 2024-1-9 10:02:19

GreatMOLA 发表于 2024-1-9 10:00
弹性 14x

能看看两个js的报法吗

显示全部楼层 · 发表于 2024-1-9 10:04:49

360 扫描8x

显示全部楼层 · 发表于 2024-1-9 10:05:38

本帖最后由 GreatMOLA 于 2024-1-9 10:10 编辑

swizzer 发表于 2024-1-9 10:02
能看看两个js的报法吗

两个js没出现告警，应该是被连坐了。

显示全部楼层 · 发表于 2024-1-9 10:07:00

江民 5x：

显示全部楼层 · 发表于 2024-1-9 10:09:16

火绒
扫描：7X

扫描文件：14
发现风险：7
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\240109\2024.exe, 病毒名：TrojanSpy/MSIL.PwStealer.o, 病毒ID：693c4b0d8ed98a02, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\Inquiry.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：41467760e1a2a3a2, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\cryptedgolden123.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\之更变地址.exe, 病毒名：HVM:TrojanDownloader/Maloader.e, 病毒ID：6ca9aa2a58d08e33, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\hvthvjgfr6tyghgdtrtyigkhvjggft.exe, 病毒名：TrojanDropper/CoinMiner.f, 病毒ID：3db073aa0b47200a, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\xam2.exe, 病毒名：Backdoor/Farfli.lg, 病毒ID：c7233e16490a1518, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240109\nagami.exe, 病毒名：TrojanDownloader/Lotok.b, 病毒ID：5142ea0d127a28af, 处理结果：暂不处理

复制代码

X-Sec
扫描：7X

---------------------
2024/01/09 10:08:30 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\cryptedgolden123.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
2024/01/09 10:08:30 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\2024.exe -- [rame-classic] Stealer.Agent!1.DC63
2024/01/09 10:08:31 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\Inquiry.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.84
2024/01/09 10:08:33 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\opnut.exe -- [rame-cloud] Trojan.Agent!8.B1E
2024/01/09 10:08:34 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\orp3.exe -- [rame-tfe] Backdoor.Androm!8.113
2024/01/09 10:08:36 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\nagami.exe -- [rame-cloud] Backdoor.Lotok!8.111D5
2024/01/09 10:08:40 Threat Detected: C:\Users\UnknownOoo\Downloads\240109\PlanetsBeta.exe -- [xave-cloud] Stealer.Generic

复制代码

显示全部楼层 · 发表于 2024-1-9 10:38:26

G DATA - 掃描5X

显示全部楼层 · 发表于 2024-1-9 10:41:27

ESET 解压8x

显示全部楼层 · 发表于 2024-1-9 10:42:14

卡巴剩下这些

[病毒样本] 13x (2024-01-09)