#Rhadamanthys #FakeCrack 1X

显示全部楼层 · 发表于 2024-2-18 22:58:30

DisaPDB 发表于 2024-2-18 22:50
杀jar应该才正常

火绒：杀了，但是杀的是错误的（

显示全部楼层 · 发表于 2024-2-19 13:35:14

Fadouse 发表于 2024-2-18 22:03
冰盾Hips拦截 shell命令

大佬hips规则能共享下吗

显示全部楼层 · 发表于 2024-2-19 17:52:51

18qaz 发表于 2024-2-19 13:35
大佬hips规则能共享下吗

官方默认全开（）

显示全部楼层 · 发表于 2024-2-19 17:58:52

本帖最后由 dght432 于 2024-2-19 18:01 编辑

杀这个应该是对的吧，vt全绿
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Seturp v_43.4Y\lib\dn-compiled-module.jar
文件大小:1.44M (1,504,845 字节)
文件指纹（MD5）:f5a555c8822c618e46a020612857a75e
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-19 21:17:52

昨晚上报卡巴之后：

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Java.Agent.aab
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: dn-compiled-module.jar
对象路径: C:\Users\72428\Desktop
对象的 MD5: F5A555C8822C618E46A020612857A75E
原因: 云保护

显示全部楼层 · 发表于 2024-2-20 03:08:34

EIS扫描miss all

显示全部楼层 · 发表于 2024-2-20 07:57:50

Fadouse 发表于 2024-2-19 17:52
官方默认全开（）

谢谢

显示全部楼层 · 发表于 2024-2-22 11:39:20

金山毒霸miss

[病毒样本] #Rhadamanthys #FakeCrack 1X

本帖子中包含更多资源

本帖子中包含更多资源