x5 (2024-01-17)

petr0vic

https://blud.pl/Agx.7z

t0kenzero

DI 4X

3 跑不起来

SEP 测蒙了 应该是3x?

Asirt

能不能换一个下载方式，这个下载的有点慢

UNknownOoo

火绒
扫描：1X

1. 扫描文件：5
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Agx\3, 病毒名：Trojan/BAT.Agent.an, 病毒ID：32c6300b0526d904, 处理结果：暂不处理

复制代码

X-Sec
扫描：2X

1. ---------------------
   
2. 2024/01/17 17:28:28 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Agx\1.wsf -- [rame-classic] Downloader.Agent/HTML!1.F292
   
3. 2024/01/17 17:28:35 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Agx\5.exe -- [xave-cloud] Trojan.Generic

复制代码

GreatMOLA

Avira 1x

tony099

卡巴 扫描miss all

DisaPDB

Qihoo360 Scan 1x.

Run 1.wsf

2.bat

4.exe&3.vbs miss.
3/5 in all.

Nocria

EMSISOFT, Avira & IKARUS miss all.

petr0vic

Asirt 发表于 2024-1-17 12:08
能不能换一个下载方式，这个下载的有点慢

https://krakenfiles.com/view/4BEGSRecDy/file.html

Baby小尧

卡巴21.16.6.467beta  总计kill2x，3个受限制组 3号样本（个人没发现进程，但是卡巴放受限制组了，应该跑起来了？）4号样本（个人未发现外联或者文档加密行为）

双击

1、事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent
威胁级别: 高
对象路径: C:\Users\1\Desktop\Agx
对象名称: 1.wsf
原因: 云保护
MD5: 4D91BC1C70F6C131C43987D2C316A258


2、事件: 应用程序被放置在受限制组
组件: 入侵防御
威胁级别: 低
对象类型: 应用程序组
对象名称: 低限制
原因: 无法定义信任组


3、事件: 应用程序被放置在受限制组
组件: 入侵防御
威胁级别: 低
对象类型: 应用程序组
对象名称: 低限制
原因: 无法定义信任组



4、事件: 应用程序被放置在受限制组
组件: 入侵防御
威胁级别: 低
对象类型: 应用程序组
对象名称: 低限制
原因: 无法定义信任组


5、事件: 进程已终止
应用程序: PDF
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\1\Desktop\Agx
对象名称: 5.exe
MD5: 4D57E58B6F73FDC42A3295345D3C1130