Downloader 1x

显示全部楼层 · 发表于 2024-1-9 14:07:56

https://www.123pan.com/s/sAX5Vv-vRnX.html
VT(4/69)
360 扫描&双击 miss
C2:206.238.220.134
好像有通过注册表值规避杀软？

显示全部楼层 · 发表于 2024-1-9 14:12:29

本帖最后由 LSPLDD 于 2024-1-9 20:26 编辑

BD Kill
Elastic miss

显示全部楼层 · 发表于 2024-1-9 14:15:07

蜘蛛 EMSI 江民扫描Miss

显示全部楼层 · 发表于 2024-1-9 14:18:39

火绒
扫描：1X

扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\20240228234.exe, 病毒名：HVM:TrojanDownloader/Small.as, 病毒ID：53a5e831f2dbe315, 处理结果：已处理，删除文件

复制代码

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2024-1-9 14:22:34

FS杀了衍生物，本体没杀

Trojan:W32/Generic!Online

复制代码

显示全部楼层 · 发表于 2024-1-9 14:27:58

显示全部楼层 · 发表于 2024-1-9 14:33:47

ESET双击拦击

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/9 14:32:49;HTTP 过滤器;文件;http://206.238.220.134/YL.bin;Win32/Farfli.CMI 特洛伊木马;连接已终止;DESKTOP-V7UPBEB\1;尝试通过应用程序访问 Web 时发生事件: C:\Users\1\Desktop\downloader\20240228234.exe (DF7460BB0E728ADB0777178A31541B1449C5B82D).;061938E04123C54C40DFFF8BA91CE4CC5F451268;
2024/1/9 14:32:51;文件系统实时防护;文件;C:\ProgramData\YL.bin;Win32/Farfli.CMI 特洛伊木马;已通过删除清除;DESKTOP-V7UPBEB\1;在通过应用程序创建的新文件上发生了事件: C:\Users\1\Desktop\downloader\20240228234.exe (DF7460BB0E728ADB0777178A31541B1449C5B82D).;CA6A0C50F4951C1D8757541EE644B60DE61C40A6;2024/1/9 14:32:49

显示全部楼层 · 发表于 2024-1-9 15:59:59

本帖最后由祸兮福所倚于 2024-1-9 16:02 编辑

显示全部楼层 · 发表于 2024-1-9 20:08:51

蜘蛛阻断

显示全部楼层 · 发表于 2024-1-9 20:09:12

hhhq316 发表于 2024-1-9 14:15
蜘蛛 EMSI 江民扫描Miss

蜘蛛阻断

[病毒样本] Downloader 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源