x2 (2024-01-17)

显示全部楼层 · 发表于 2024-1-17 22:03:07

本帖最后由 Nocria 于 2024-1-17 22:04 编辑

IKARUS emptied.

显示全部楼层 · 发表于 2024-1-17 22:05:39

显示全部楼层 · 发表于 2024-1-17 22:07:44

本帖最后由 tony099 于 2024-1-17 22:10 编辑

卡巴: kill 2X HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2024-1-17 22:07:52

卡巴21.16.6.467beta版kill all1、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.js
对象路径: C:\Users\1\Desktop\2
对象的 MD5: 41135C4E62F8A3D4DD90395194193851
原因: 专家分析
数据库发布日期: 今天，2024/1/17 下午8:22:00

2、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 2.js
对象路径: C:\Users\1\Desktop\2
对象的 MD5: 714F61FDBF29EA25FC1A8C3DB764C6F3
原因: 专家分析
数据库发布日期: 今天，2024/1/17 下午8:22:00

显示全部楼层 · 发表于 2024-1-17 22:09:28

Avira

显示全部楼层 · 发表于 2024-1-17 22:10:48

Nocria 发表于 2024-1-17 22:09
Avira

红伞牛

显示全部楼层 · 发表于 2024-1-17 22:13:19

BD

1.js
Gen:Suspicious.Cloud.12.006F7E8EA70000

2.js
Gen:Suspicious.Cloud.12.006F7E8EA70000

显示全部楼层 · 发表于 2024-1-17 22:17:43

本帖最后由 kaspersky与火绒于 2024-1-17 22:42 编辑

eset这波丢脸丢大了，静态miss all

双击均成功阻止URL，自动阻止URL后样本自退，也算防御成功吧

欸，忘了更新eset病毒库了，病毒库日期还停留在2024.1.15

显示全部楼层 · 发表于 2024-1-17 22:20:43

kaspersky与火绒发表于 2024-1-17 22:17
eset这波丢脸丢大了，静态miss all

amsi不代表真实结果

[病毒样本] x2 (2024-01-17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源