13x (2024-02-06)

显示全部楼层 · 发表于 2024-2-6 09:25:36

https://wormhole.app/voxAM#aF5t2bNVWzvhnDXLSBqktw
https://transfer.sh/g9PEzcKlgw/240206.7z

显示全部楼层 · 发表于 2024-2-6 11:00:37

实机，吉祥物毛豆惯例扫描1X，剩下miss，双击全部入沙

显示全部楼层 · 发表于 2024-2-6 10:05:27

本帖最后由秋日之殇于 2024-2-6 10:18 编辑

卡巴扫描剩余2个，执行后衍生物触发PDM，清空。
事件: 检测到恶意对象
应用程序: BlendyGame.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\AppData\Local\Temp\2by6dY4dYniNGEdIzjEqoF7qLvl
对象名称: BlendyGame.exe
原因: 行为分析
数据库发布日期: 今天，2024/2/6 4:50:00
MD5: 5C85A31F1D8028ED67930E4E7A90DAE8

事件: 检测到恶意对象
应用程序: BlendyGame.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\AppData\Local\Temp\2by6dY4dYniNGEdIzjEqoF7qLvl
对象名称: BlendyGame.exe
原因: 行为分析
数据库发布日期: 今天，2024/2/6 4:50:00
MD5: 5C85A31F1D8028ED67930E4E7A90DAE8

显示全部楼层 · 发表于 2024-2-6 10:17:54

本帖最后由 wenshui1013 于 2024-2-6 10:22 编辑

checkpoint解压9x，剩余4X

显示全部楼层 · 发表于 2024-2-6 10:36:12

Cy 静态7x

显示全部楼层 · 发表于 2024-2-6 11:05:05

河众。机学6x

显示全部楼层 · 发表于 2024-2-6 11:33:05

火绒
扫描：5X

扫描文件：14
发现风险：5
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\240206\0ebf66b4.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：05866c3e2e92b1fb, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240206\4bb290bd.exe, 病毒名：TrojanDropper/Agent.ek, 病毒ID：2122bcd3e0a2aaf7, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240206\7e527ee7.exe, 病毒名：HEUR:Trojan/MSIL.Injector.c, 病毒ID：f584e160e0a9343a, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240206\89a7841a.exe, 病毒名：TrojanSpy/Stealer.hq, 病毒ID：56b9300c7266e3fb, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\240206\b8396578.exe, 病毒名：TrojanDropper/Agent.ek, 病毒ID：2122bcd3e0a2aaf7, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-2-6 11:56:18

EIS扫描剩下5x，AutoIT里的在沙箱内运行后EIS击杀衍生物，KFA补杀2x，剩下的运行miss

显示全部楼层 · 发表于 2024-2-6 12:08:06

360杀毒v6 扫描12X，仅剩AutoIT文件夹

病毒库版本：2024-01-19 18:35
扫描时间：2024-02-06 12:02:07
扫描用时：00:00:05
扫描类型：自定义扫描
扫描文件总数：14
项目总数：12
清除项目数：12
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：BitDefender Avira(小红伞)
扫描内容
----------------------
F:\infected\
扫描结果
======================
高危风险项
----------------------
F:\infected\4bb290bd.exe 木马程序(Trojan.Generic) 已删除
F:\infected\0ebf66b4.exe TR.Dropper.Gen 已删除
F:\infected\6b8e2434.exe TR.Dropper.Gen 已删除
F:\infected\89a7841a.exe Win64/Trojan.Generic.H8oAJpsA 已删除
F:\infected\72aa3b6f.exe 感染型病毒(Win32/Trojan.Generic.HgIATS8A) 已删除
F:\infected\60c72d10.exe 感染型病毒(Win32/TrojanPSW.Generic.HoMATS4A) 已删除
F:\infected\7e35e936.exe 木马程序(Trojan.Generic) 已删除
F:\infected\7e527ee7.exe Win64/Trojan.Generic.GgEATS4A 已删除
F:\infected\a8b13935.exe TR.Dropper.Gen 已删除
F:\infected\a939923a.exe 感染型病毒(Win32/Trojan.Generic.HgIATS4A) 已删除
F:\infected\b8396578.exe 木马程序(Trojan.Generic) 已删除
F:\infected\dd6a120b.exe 木马程序(Trojan.Generic) 已删除

复制代码

显示全部楼层 · 发表于 2024-2-6 12:15:52

本帖最后由不甘寂寞于 2024-2-6 12:28 编辑

卡巴斯基免费版kill11/13剩下2个主防杀衍生物

[病毒样本] 13x (2024-02-06)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源