疑似远控

显示全部楼层 · 发表于 2024-2-27 13:51:27

下载:https://haibersut.lanzouw.com/iMKlT1pimxza 密码:h23r

疑似衍生物：https://lldwt-oss.oss-cn-beijing.aliyuncs.com/b.datl
衍生物备份：https://haibersut.lanzouw.com/iJF2I1ping6f

在线分析：
opentip
intezer
hybrid-analysis

显示全部楼层 · 发表于 2024-2-27 13:54:47

蜘蛛 EMSI扫描miss

显示全部楼层 · 发表于 2024-2-27 13:55:31

KSOS拦截下载

显示全部楼层 · 发表于 2024-2-27 14:00:27

火绒
扫描：特征 1x

病毒库时间：2024-02-26 17:52
开始时间：2024-02-27 13:57
总计用时：00:00:01
扫描对象：2
扫描文件：2
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\原版视频.exe, 病毒名：HVM:Backdoor/Lotok.k, 病毒ID：648582d2999c91a8, 处理结果：暂不处理

复制代码

X-Sec
扫描：特征 1x

---------------------
2024/02/27 13:58:17 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\原版视频.exe -- [rame-classic] Trojan.Kryptik!1.F574

复制代码

显示全部楼层 · 发表于 2024-2-27 14:15:37

ESSP
2024/2/27 14:14:21;ESET LiveGuard;文件;R:\TestBox\2024-2-27\原版视频.exe;ESET LiveGuard 特洛伊木马;已删除;;;8B309BA799452464DF9CB09F3F44C3BB734CBC02;2024/2/27 14:09:08

显示全部楼层 · 发表于 2024-2-27 14:43:13

奇安信kill

显示全部楼层 · 发表于 2024-2-27 18:16:47

SEP MISS

显示全部楼层 · 发表于 2024-2-27 18:39:46

类型:木马-Win64/Heur.Generic.H8oAn2cA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\2024-2-27\原版视频.exe
文件大小:293.3K (300,296 字节)
文件版本:20.14.1.1407
文件描述:CES_CacheAgent Application
文件指纹（MD5）:a6a8e6f20e9f3de9cc3eb6e2eb7a3932
数字签名:CyberLink Corp.
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-27 19:21:38

本帖最后由 t0kenzero 于 2024-2-27 19:47 编辑

抱歉,二连了(

显示全部楼层 · 发表于 2024-2-27 19:24:24

MD Win32/Wacapew.C!ml

[可疑文件] 疑似远控

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源