[病毒样本] 7x

显示全部楼层 · 发表于 2024-1-19 17:04:15

https://www.123pan.com/s/sAX5Vv-Q7nX.html
应该要清空了
文件夹里有三个恶意，xml暂且不算吧（）

显示全部楼层 · 发表于 2024-1-19 17:10:04

火绒
扫描：4X

扫描文件：10
发现风险：4
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\5x\YH-Payload\edge.xml, 病毒名：TrojanDownloader/Agent.asx, 病毒ID：cacbca57536bc873, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\5x\CobaltStrike.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\5x\Stealer.exe, 病毒名：Trojan/ShellLoader.gx, 病毒ID：0ab145a9ce321651, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\5x\Loader.exe, 病毒名：Trojan/Rozena.af, 病毒ID：d15841a5ca30b70a, 处理结果：暂不处理

复制代码

X-Sec
扫描：4X

---------------------
2024/01/19 17:08:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\5x\CobaltStrike.exe -- [rame-classic] Backdoor.CobaltStrike/x64!1.E382
2024/01/19 17:08:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\5x\Stealer.exe -- [xave-cloud] Trojan.Generic
2024/01/19 17:08:56 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\5x\YH-Payload\edge.jpg -- [rame-classic] Trojan.EmbPE/JPEG!1.F12E
2024/01/19 17:09:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\5x\Gen.exe -- [rame-cloud] Trojan.Generic!8.C3

复制代码

显示全部楼层 · 发表于 2024-1-19 17:11:22

UNknownOoo 发表于 2024-1-19 17:10
火绒
扫描：4X

YH文件夹里的Dropper需要双击才拦截，火绒的监控是不杀释放器类吗

显示全部楼层 · 发表于 2024-1-19 17:12:02

显示全部楼层 · 发表于 2024-1-19 17:12:27

DisaPDB 发表于 2024-1-19 17:11
YH文件夹里的Dropper需要双击才拦截，火绒的监控是不杀释放器类吗

火绒监控不捉xml,txt等后缀的文件

显示全部楼层 · 发表于 2024-1-19 17:13:19

本帖最后由 DisaPDB 于 2024-1-19 17:14 编辑

UNknownOoo 发表于 2024-1-19 17:12
火绒监控不捉xml,txt等后缀的文件

指的是那俩exe呃

显示全部楼层 · 发表于 2024-1-19 17:15:56

DisaPDB 发表于 2024-1-19 17:13
指的是那俩exe呃

那两个exe是白文件

显示全部楼层 · 发表于 2024-1-19 17:16:24

DisaPDB 发表于 2024-1-19 17:13
指的是那俩exe呃

"恶意行为监控"
而且exe是白的吧

显示全部楼层 · 发表于 2024-1-19 17:16:28

UNknownOoo 发表于 2024-1-19 17:15
那两个exe是白文件

彳亍，我的问题

显示全部楼层 · 发表于 2024-1-20 09:26:16

蜘蛛 2