BadUpdate

显示全部楼层 · 发表于 2024-3-4 19:21:49

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-PHJJ3.html

显示全部楼层 · 发表于 2024-3-4 19:28:59

本帖最后由 anxiety520 于 2024-3-4 22:39 编辑

卡巴 1.msi HEUR:Trojan-Dropper.OLE2.BadUpdate.gen
2.msi双击后安全浏览阻止访问危险网址

事件: 访问被拒绝
用户: DESKTOP-QS67EU7\islyi
用户类型: 活动用户
应用程序名称: TrueUpdate.exe
应用程序路径: C:\Program Files (x86)\NetSarangX
组件: 网页反病毒
结果说明: 已阻止
类型: 恶意链接
名称: cacem.despacito5.com
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: cacem.despacito5.com
原因: 数据库
数据库发布日期: 今天，2024/3/4 16:11:00

复制代码

卡巴现已加入启发 HEUR:Trojan-Dropper.OLE2.BadUpdate.gen

显示全部楼层 · 发表于 2024-3-4 19:45:51

本帖最后由 DisaPDB 于 2024-3-4 19:46 编辑

360杀毒扫描日志
扫描时间：2024-03-04 19:44:39
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：2
项目总数：2
清除项目数：2
扫描内容
----------------------
C:\Users\Administrator\Desktop\1.msi
C:\Users\Administrator\Desktop\2.msi
扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Desktop\1.msi 木马程序(Generic/TrojanDropper.Generic.HnoATUoA) 已删除
C:\Users\Administrator\Desktop\2.msi 木马程序(Generic/TrojanDropper.Generic.HnoATUoA) 已删除

复制代码

疑似云特征

显示全部楼层 · 发表于 2024-3-4 19:48:52

EMSI监控未发现，扫描清除，火绒6.0监控未发现，扫描未发现

显示全部楼层 · 发表于 2024-3-4 20:18:27

火绒
扫描：MISS
运行：内存防护 2x

显示全部楼层 · 发表于 2024-3-4 21:45:24

ESET 双击内存杀
2024/3/4 21:38:30;高级内存扫描程序;文件;系统内存 > TrueUpdate.exe(2696);Win32/Farfli.DEH 特洛伊木马的变量;已删除;;;FE5104F8011813F38EC2F4881329012A44CE6A67;

手动解压加密dat
2024/3/4 21:29:44;文件系统实时防护;文件;R:\TestBox\DAT\_TUProj.dat;可能是 Win32/Agent.AFUG 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2024-3-4 22:11:59

WD miss all

显示全部楼层 · 发表于 2024-3-4 22:36:03

显示全部楼层 · 发表于 2024-3-5 08:42:38

蜘蛛扫描miss

显示全部楼层 · 发表于 2024-3-5 09:44:26

实机，毛豆MISS

[病毒样本] BadUpdate

本帖子中包含更多资源

本帖子中包含更多资源