[病毒样本] 2X

显示全部楼层 · 发表于 2024-2-13 11:41:48

本帖最后由 dght432 于 2024-2-13 11:50 编辑

懒得加密码了
https://pan.huang1111.cn/s/WLnPc3

显示全部楼层 · 发表于 2024-2-13 11:56:41

本帖最后由 smz2011 于 2024-2-13 12:00 编辑

ANKit kill all机学查杀率果然高

显示全部楼层 · 发表于 2024-2-13 12:00:38

360未知

显示全部楼层 · 发表于 2024-2-13 12:01:30

本帖最后由 Fadouse 于 2024-2-13 14:15 编辑

KasperskyPlus miss all
ESSP miss all
纯扫描
ESSP ELG分析其中一个文件，但是还是无威胁

显示全部楼层 · 发表于 2024-2-13 12:06:23

Fadouse 发表于 2024-2-13 12:01
KasperskyPlus miss all
ESSP miss all
ESSP ELG分析其中一个文件，但是还是无威胁

双击双击

显示全部楼层 · 发表于 2024-2-13 12:18:12

显示全部楼层 · 发表于 2024-2-13 12:42:48

奇安信&X-sec 扫描miss

显示全部楼层 · 发表于 2024-2-13 12:50:05

华为清空江民双击没反应

显示全部楼层 · 发表于 2024-2-13 12:51:30

恶意对象存储oss：
hxxps://chengdukuaile-1323559404.cos.ap-chengdu.myqcloud.com/Installer-8WH2W.zip
hxxps://chengdukuaile-1323559404.cos.ap-chengdu.myqcloud.com/Install.7WYE2.zip

显示全部楼层 · 发表于 2024-2-13 13:01:13

本帖最后由 hansyu 于 2024-2-13 13:03 编辑

ESSP 两个双击都是下载下来的衍生物内存杀。

2024/2/13 12:47:37;高级内存扫描程序;文件;系统内存 > GAJOua.exe(7812);Win32/TrojanDownloader.Agent.HJN 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;D944D8AD777FEF3F1F6563B513CEA8F15361AA90;
2024/2/13 12:47:45;高级内存扫描程序;文件;系统内存 > GAJOua.exe(7812);Win32/Farfli.CTR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;A3B98ADC2451CC442E400DDF64E69365A63768ED;

2024/2/13 12:56:36;高级内存扫描程序;文件;系统内存 > ahsXGW.exe(7944);Win32/TrojanDownloader.Agent.HJN 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;E1282991891169907FC058E4060A52AD95885AED;
2024/2/13 12:56:39;高级内存扫描程序;文件;系统内存 > ahsXGW.exe(7944);Win32/Farfli.CTR 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;4915E0D5AD92A346D006B8F88386DBE4EC100947;

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源