RAT 3X

显示全部楼层 · 发表于 2024-2-10 18:10:11

杰伦Ｊ时代发表于 2024-2-10 18:04
智量双击Miss了？？

没反应，等了1分多钟，不仅一个都没反应，反倒让蜘蛛给阻止了俩行为（蜘蛛扫描kill的那俩样本）

显示全部楼层 · 发表于 2024-2-10 21:07:10

显示全部楼层 · 发表于 2024-2-10 21:24:43

Miss All

显示全部楼层 · 发表于 2024-2-10 22:11:02

本帖最后由 Fadouse 于 2024-2-10 22:13 编辑

Kaspersky Plus 高启发清空

事件: 检测到恶意对象
用户: LAPTOP\ASUS
用户类型: 发起者
应用程序名称: Start.exe
应用程序路径: C:\Program Files\Sandboxie-Plus
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agentb.bxom
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 14a3c10026f6c6e6c1bf45fed0844ab06b82f0fb4ebfb8f89acc80afdd5ad7fa.msi
对象路径: E:\Code\Virus\Downloads
对象的 MD5: 9531E8FC806C8A34C7F27478E9E9AA3D
原因: 云保护

事件: 检测到恶意对象
用户: LAPTOP\ASUS
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Antavmu.aujd
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装简体中文语言包.exe
对象路径: E:\Code\Virus\Downloads
对象的 MD5: 0E8D53C59DDC49BA39AC792880CA5059
原因: 数据库
数据库发布日期: 今天，2/10/2024 3:58:00 PM

事件: 检测到恶意对象
用户: LAPTOP\ASUS
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: zxczxads.exe
对象路径: E:\Code\Virus\Downloads
对象的 MD5: A41849620C824CF92BB1DE62FA24DBC8
原因: 云保护

显示全部楼层 · 发表于 2024-2-10 23:04:09

本帖最后由 TimelessTT 于 2024-2-10 23:08 编辑

EIS
14a3c10026f6c6e6c1bf45fed0844ab06b82f0fb4ebfb8f89acc80afdd5ad7fa.msi disk1.cab内两个JPG报Win32/Farfli.CMI

剩下两个还是拉黑状态

显示全部楼层 · 发表于 2024-2-10 23:14:54

编辑发重复了

显示全部楼层 · 发表于 2024-2-10 23:55:40

IKARUS - 2/3

显示全部楼层 · 发表于 2024-2-11 01:50:43

卡巴默认kill all

显示全部楼层 · 发表于 2024-2-15 11:13:58

ANKit 2x
发现病毒：D:\卡饭论坛\infected2024021001\Downloads\14a3c10026f6c6e6c1bf45fed0844ab06b82f0fb4ebfb8f89acc80afdd5ad7fa.msi
发现病毒：D:\卡饭论坛\infected2024021001\Downloads\点击此处安装简体中文语言包.exe

显示全部楼层 · 发表于 2024-2-15 13:10:19

FSP KILL ALL

[病毒样本] RAT 3X

本帖子中包含更多资源

本帖子中包含更多资源