Bootkit

显示全部楼层 · 发表于 2024-2-10 11:22:49

本帖最后由 Fadouse 于 2024-2-10 11:48 编辑

MEGA：https://mega.nz/file/8bkiGCgL#M8 ... CcRw7wSj1yes59doz0s
Wormhole：https://wormhole.app/JNLY1#QecU8rz-MxWFOXVYRKuWqw
解压密码：infected
微步链接：https://s.threatbook.com/report/ ... 21f1ddff1e3b7d2090a
卡巴斯基：

事件: 检测到恶意对象
用户: LAPTOP\ASUS
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Python.Pytr.bd
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 52570b00e6fd27152913713b510630044da8d1f9f809a21f1ddff1e3b7d2090a.exe
对象路径: E:\Code\Virus
对象的 MD5: E00ABF9D6DC1783D8F1592AFEA19D4EB
原因: 专家分析
数据库发布日期: 今天，2/10/2024 5:17:00 AM

显示全部楼层 · 发表于 2024-2-10 11:26:47

eset 扫描miss

显示全部楼层 · 发表于 2024-2-10 11:28:35

下载链接打不开

显示全部楼层 · 发表于 2024-2-10 11:31:38

user114514 发表于 2024-2-10 11:28
下载链接打不开

mega被墙了吗？稍等我更新下wormhole

显示全部楼层 · 发表于 2024-2-10 11:37:14

Win64/Trojan.Generic.HgEATTIA

显示全部楼层 · 发表于 2024-2-10 11:46:18

同https://bbs.kafan.cn/thread-2265931-1-1.html

显示全部楼层 · 发表于 2024-2-10 11:47:36

anthonyqian 发表于 2024-2-10 11:46
同https://bbs.kafan.cn/thread-2265931-1-1.html

抱歉，我刚刚看微步以为是新样本

显示全部楼层 · 发表于 2024-2-10 12:22:05

蜘蛛实时
同https://bbs.kafan.cn/thread-2265931-1-1.html

显示全部楼层 · 发表于 2024-2-10 12:29:56

显示全部楼层 · 发表于 2024-2-10 14:44:45

卡巴斯基免费版kill

[病毒样本] Bootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源