12x (2024-01-19, p.m.)

swizzer

Mirror 1
Mirror 2

hhhq316

蜘蛛 1

tony099

卡巴KTS21.15 扫描7X
hitsuji.exe-- UDS:Trojan-PSW.MSIL.Agensla.gen
ga09oeYXhEQlVD5.exe--HEUR:Trojan-PSW.MSIL.Agensla.gen
d358d7f4.exe-- UDS:Backdoor.Win32.NetWiredRC.gen
EIEZuJif.exe-- Trojan-Spy.Win32.Stealer.fbqg
bungaku.exe-- UDS:Trojan-PSW.MSIL.Agensla.gen
#Smoke-c3fe74af.exe--UDS:Trojan.Win32.Agent.gen
64ec22ed.exe--Trojan-Spy.Win32.Stealer.fbpy

hansyu

ESET 解压9x

GDHJDSYDH

EIS+KFA监控+扫描剩余俩文件夹和俩exe，沙箱内运行其中一个exe报错，另外一个exe被EIS击杀衍生物，文件夹里的exe双击后貌似没啥反应（这个Loader怎么用？）

hansyu

GDHJDSYDH 发表于 2024-1-19 15:39
EIS+KFA监控+扫描剩余俩文件夹和俩exe，沙箱内运行其中一个exe报错，另外一个exe被EIS击杀衍生物，文件夹里 ...

因为两文件夹里的黑dll已经被ESET杀了。

UNknownOoo

火绒
扫描：5X

1. 扫描对象：572
   
2. 扫描文件：227
   
3. 发现风险：5
   
4. 已处理风险：0
   
5. 病毒详情：
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240119-2\64ec22ed.exe, 病毒名：Trojan/ShellLoader.gx, 病毒ID：0ab145a9ce321651, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240119-2\hitsuji.exe, 病毒名：TrojanSpy/MSIL.Stealer.bs, 病毒ID：935328864b52b766, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240119-2\bungaku.exe, 病毒名：TrojanSpy/MSIL.Stealer.bs, 病毒ID：935328864b52b766, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240119-2\ga09oeYXhEQlVD5.exe, 病毒名：TrojanSpy/MSIL.Stealer.bs, 病毒ID：935328864b52b766, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240119-2\#Smoke-c3fe74af.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理

复制代码

X-Sec
扫描：8X

1. ---------------------
   
2. 2024/01/19 15:43:24 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\#Smoke-c3fe74af.exe -- [rame-classic] Trojan.SmokeLoader!1.EB63
   
3. 2024/01/19 15:43:26 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\64ec22ed.exe -- [rame-cloud] Stealer.Agent!8.C2
   
4. 2024/01/19 15:43:27 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\bungaku.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.94
   
5. 2024/01/19 15:43:30 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\EIEZuJif.exe -- [rame-cloud] Stealer.Agent!8.C2
   
6. 2024/01/19 15:43:31 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\hitsuji.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.94
   
7. 2024/01/19 15:43:33 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\ga09oeYXhEQlVD5.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
   
8. 2024/01/19 15:43:34 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\Loader-1\version.dll -- [rame-cloud] Trojan.ShellcodeRunner!8.6166
   
9. 2024/01/19 15:43:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\240119-2\Loader-2\plugins\mimeTools\mimeTools.dll -- [rame-tfe] Trojan.ShellcodeRunner!8.6166
   

复制代码

华为乾坤扫描：7X

1. 发现风险：7
   
2. 已处理风险：7
   
3. 病毒详情：
   
4. 病毒名称：Win32.Trojan.NN_@t1.9999，病毒文件名称：#Smoke-c3fe74af.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:20，处置结果：处置成功，处置动作：隔离
   
5. 病毒名称：Win32.Trojan.NN_@t1.9983，病毒文件名称：18f17b2f.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:21，处置结果：处置成功，处置动作：隔离
   
6. 病毒名称：Win32.Trojan.FlyStudio_@t1.r，病毒文件名称：2bf34d06.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:21，处置结果：处置成功，处置动作：隔离
   
7. 病毒名称：Win32.Trojan.NN_@t1.9977，病毒文件名称：bungaku.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:21，处置结果：处置成功，处置动作：隔离
   
8. 病毒名称：Win32.Trojan.FlyStudio_@t1.r，病毒文件名称：d358d7f4.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:21，处置结果：处置成功，处置动作：隔离
   
9. 病毒名称：Win32.Trojan.NN_@t1.9994，病毒文件名称：ga09oeYXhEQlVD5.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:22，处置结果：处置成功，处置动作：隔离
   
10. 病毒名称：Win32.Trojan.NN_@t1.9973，病毒文件名称：hitsuji.exe，病毒文件路径：C:\Users\Administrator\Desktop\240119-2\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-01-19 15:55:22，处置结果：处置成功，处置动作：隔离

复制代码

GDHJDSYDH

hansyu 发表于 2024-1-19 15:42
因为两文件夹里的黑dll已经被ESET杀了。

我没仔细看EIS杀了些什么

祸兮福所倚

yaokai815

金山毒霸kill 7x