Backdoor 3x

显示全部楼层 · 发表于 2024-3-4 16:42:34

显示全部楼层 · 发表于 2024-3-4 16:58:48

本帖最后由喀反于 2024-3-4 17:03 编辑

eset 扫描miss all.
双击阻止2x，miss "打开查看.exe"

WD扫描1x,其余双击ASR规则阻止

显示全部楼层 · 发表于 2024-3-4 17:01:31

EMSI扫描 1

蜘蛛扫描miss

显示全部楼层 · 发表于 2024-3-4 17:54:09

WithSecure™ Client Security Premium kill1x

显示全部楼层 · 发表于 2024-3-4 18:01:26

金山毒霸miss all

显示全部楼层 · 发表于 2024-3-4 18:13:02

Bitdefender
打开查看.exe - Gen:Variant.Midie.143287

执行详细信息系统4.exe:

http[:]//85asd234.2xsi.cn:8099/sdfsd23/act.rar - Generic.ShellCode.RDI.Marte.4.1FB1AF4D

复制代码

执行 setup查看_103762_pf2024.exe:

ATC拦截漏洞利用行为。

显示全部楼层 · 发表于 2024-3-4 18:16:30

360杀毒实时防护日志
时间防护说明处理结果文件
2024-03-04 18:15:06 感染型病毒(Win32/Trojan.Generic.HgIATUoA)已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\administrator\desktop\compressed\打开查看.exe
2024-03-04 18:15:03 木马程序(Trojan.Generic)已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\administrator\desktop\compressed\setup查看_103762_pf2024.exe
2024-03-04 18:14:56 木马程序(Trojan.Generic)已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\administrator\desktop\compressed\详细信息系统4.exe

复制代码

显示全部楼层 · 发表于 2024-3-4 22:30:43

显示全部楼层 · 发表于 2024-3-4 22:38:56

kaspersky all uds

显示全部楼层 · 发表于 2024-3-8 15:24:40

[病毒样本] Backdoor 3x