查看: 1673|回复: 13
收起左侧

[病毒样本] 求助者发的可疑文件

[复制链接]
dght432
发表于 2024-2-25 17:09:59 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DisaPDB
发表于 2024-2-25 17:24:05 | 显示全部楼层
本帖最后由 DisaPDB 于 2024-2-25 17:48 编辑

难评

Possible Injector

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2024-2-25 17:32:14 | 显示全部楼层
火绒
扫描:MISS ALL

X-Sec
扫描:ALL
  1. ---------------------
  2. 2024/02/25 17:31:37 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\InjectionLibrary.dll -- [rame-cloud] PUA.DllInject!8.6CC
  3. 2024/02/25 17:31:42 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\NostalgiaPaste.exe -- [rame-cloud] Stealer.Agent!8.C2
复制代码
anxiety520
发表于 2024-2-25 17:54:02 | 显示全部楼层
本帖最后由 anxiety520 于 2024-2-25 18:19 编辑

卡巴报HEUR:Trojan-PSW.MSIL.Stealer.gen
双击后系统监控报衍生物
  1. 事件: 检测到恶意对象
  2. 应用程序: nostalgia_authentication.exe
  3. 用户: DESKTOP\86137
  4. 用户类型: 发起者
  5. 组件: 系统监控
  6. 结果说明: 检测到
  7. 类型: 木马
  8. 名称: PDM:Trojan.Win32.Generic
  9. 威胁级别: 高
  10. 对象类型: 进程
  11. 对象路径: C:\Users\86137\AppData\Local\Temp
  12. 对象名称: nostalgia_authentication.exe
  13. 原因: 行为分析
复制代码



hansyu
发表于 2024-2-25 18:10:05 | 显示全部楼层
ESSP
NostalgiaPaste.exe;MSIL/ClipBanker_AGen.I 特洛伊木马 的变量;已删除
InjectionLibrary.dll;MSIL/DllInject.LN 潜在的不安全应用程序 的变量;已删除
猥琐大叔
发表于 2024-2-25 19:13:58 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2024-2-25 19:16:00 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2024-2-25 21:47:17 | 显示全部楼层
Malwarebytes 杀exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2024-2-25 23:22:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hhhq316
头像被屏蔽
发表于 2024-2-26 08:55:03 | 显示全部楼层
蜘蛛


EMSI

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 20:56 , Processed in 0.168337 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表