13x (2024-01-29, a.m.)

显示全部楼层 · 发表于 2024-1-29 11:50:34

EIS 解压+扫描kill10x

显示全部楼层 · 发表于 2024-1-29 11:51:40

本帖最后由 DisaPDB 于 2024-1-29 11:57 编辑

360 扫描9x

1dac794e.exe

4b420904.exe

两个stealer miss了
合计11（10）/13

显示全部楼层 · 发表于 2024-1-29 12:08:34

z614606517 发表于 2024-1-29 11:43
华为7x剩余三个双击没有触发行为

回错帖子了，截图里的是https://bbs.kafan.cn/thread-2265478-1-1.html

显示全部楼层 · 发表于 2024-1-29 12:08:53

扫描加双击全杀

显示全部楼层 · 发表于 2024-1-29 13:06:08

显示全部楼层 · 发表于 2024-1-29 15:21:35

本帖最后由 Baby小尧于 2024-1-29 16:06 编辑

ESET 扫描kill 10x 总计kill 11x

1、样本：80eda703.apk Android/Spy.Agent.BUB 特洛伊木马的变量

2、样本：d29b5951.exe  Win32/Packed.Themida.HTB 特洛伊木马的变量

3、样本：b8a23a7c.exe  MSIL/Injector.WJM 特洛伊木马的变量

4、样本：d41a9a63.exe  Suspicious Object

5、样本：9a992de6.exe  Win32/GenKryptik.GTEV 特洛伊木马的变量

6、样本：24ca31f5.exe  MSIL/Agent.UZA 特洛伊木马的变量

7、样本：9c6740c6.exe  MSIL/Kryptik.AJEE 特洛伊木马的变量

8、样本：0a80be5a.exe  Win32/Packed.Enigma.AAF 特洛伊木马的变量

9、样本：4ffb292d.exe  MSIL/Packed.MultiPacked.C 可疑应用程序的变量

10、样本：1dac794e.exe  Win32/Packed.7Zip.AI 特洛伊木马

11、样本：4b420904.exe 双击 miss

12、样本：527eb44a.exe双击 miss

13、样本：1545fa27.exe双击拦截URL链接

URL：hxxxx://hawkish.fr; 状态：已阻止; 检测：内部黑名单; 应用程序：C:\Users\1\AppData\Local\Temp\2bWsdH9KcqLouMEGHCzfdUZOkvL\RodeM_installer-x64-.exe; IP 地址;163.5.242.115; 哈希：AABBAC42BE50A120E70A16004F958637EAD40E46

显示全部楼层 · 发表于 2024-1-29 16:41:43

hhjjjjjj123 发表于 2024-1-29 11:05
卡巴扫描11x 剩余安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
安恒云沙箱-下一代沙箱的领航 ...

下次你实体机扫描剩下的不干双击你上传卡巴的opentip一样可以看双击，搞个安恒云沙箱有些不伦不类的。https://opentip.kaspersky.com/

显示全部楼层 · 发表于 2024-1-29 17:27:45

华为7

显示全部楼层 · 发表于 2024-1-29 17:41:04

清空

显示全部楼层 · 发表于 2024-1-29 21:26:22

IKARUS - 7/13

[病毒样本] 13x (2024-01-29, a.m.)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源