WikiLoader (2024-01-16)

显示全部楼层 · 发表于 2024-1-17 02:48:04

payload

https://cdn.discordapp.com/attachments/1063900897270304770/1196763302303379496/npp.8.6.portable.x64.zip?ex=65b8cfae&is=65a65aae&hm=d30cc80d979d64493314348ac5a012ef68a7e030d08ec0360a636b7744b8f9b6&

复制代码

显示全部楼层 · 发表于 2024-1-17 03:08:36

本帖最后由 LSPLDD 于 2024-1-17 03:51 编辑

卡巴
1.js
HEUR:Trojan.Script.Generic

BD
1.js
Gen:Suspicious.Cloud.12.0035A5EB630000

显示全部楼层 · 发表于 2024-1-17 04:51:59

显示全部楼层 · 发表于 2024-1-17 07:00:27

Qihoo360

AVG miss.

显示全部楼层 · 发表于 2024-1-17 08:41:46

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2024-1-18 16:15:31

EIS kill

显示全部楼层 · 发表于 2024-1-18 17:44:08

金山毒霸kill

显示全部楼层 · 发表于 2024-1-18 17:53:54

DisaPDB 发表于 2024-1-17 07:00
Qihoo360

AVG miss.

360 Total Security扫描日志
扫描时间：2024-01-18 17:53:28
扫描用时：00:00:01
扫描项目总数：1
威胁总数：1
处理威胁数：1
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎
扫描内容
----------------------
C:\Users\Administrator\Desktop\1.js
扫描结果
======================
高风险项目
----------------------
C:\Users\Administrator\Desktop\1.js 761C35666CB4C7537D21507F626ECB38 6EDAAB093280582BA54C750465EE4C9716E75044 70,6,2,4,280,1,256, || 0_0_0 [QEX脚本查杀引擎][virus.js.qexvmc.1][隔离文件][已处理]

复制代码

显示全部楼层 · 发表于 2024-1-21 21:11:28

显示全部楼层 · 发表于 2024-1-21 21:36:17

Microsoft:
Current detected as Trojan:Win32/PikaBot!ml

[病毒样本] WikiLoader (2024-01-16)