木马

显示全部楼层 · 发表于 2024-2-5 20:28:07

本帖最后由 dght432 于 2024-2-5 20:51 编辑

好熟悉啊，昨天样本区就见过，貌似只有2-5-latest.exe是恶意文件另一个是白文件，不知道为什么黑客要传播一个白文件
[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-37BJ3.html

显示全部楼层 · 发表于 2024-2-5 20:48:59

ESET杀是杀了，但是扫描不会报毒，这是拉黑了吗

显示全部楼层 · 发表于 2024-2-5 20:54:44

御坂14857号发表于 2024-2-5 20:48
ESET杀是杀了，但是扫描不会报毒，这是拉黑了吗

是的，拉黑可以用右键检查信誉或者双击来触发。

显示全部楼层 · 发表于 2024-2-5 20:57:36

本帖最后由祸兮福所倚于 2024-2-5 23:27 编辑

显示全部楼层 · 发表于 2024-2-5 20:57:42

360

显示全部楼层 · 发表于 2024-2-5 21:03:16

hansyu 发表于 2024-2-5 20:54
是的，拉黑可以用右键检查信誉或者双击来触发。

谢谢

学到了

显示全部楼层 · 发表于 2024-2-5 21:05:58

这样本需要Visual C++ 运行库吧... (?)

显示全部楼层 · 发表于 2024-2-5 21:12:53

Eset小粉絲发表于 2024-2-5 21:05
这样本需要Visual C++ 运行库吧... (?)

但是不安装也能产生外联（

显示全部楼层 · 发表于 2024-2-5 22:01:17

显示全部楼层 · 发表于 2024-2-6 11:43:33

AhnLab V3 Internet Security 9.0 信誉杀1x vc开头的exe云分析安全数字签名是Microsoft

[病毒样本] 木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源