Mal 2x

显示全部楼层 · 发表于 2024-3-9 13:05:40

本帖最后由 UNknownOoo 于 2024-3-9 15:06 编辑

Mal.exe VT初扫：5/72

显示全部楼层 · 发表于 2024-3-9 13:09:13

BD执行
%AppData%\Roaming\WHP.exe - Cloud.Firestarter.du0@a0jNHRljr，随后atc补刀本体。

显示全部楼层 · 发表于 2024-3-9 13:25:19

显示全部楼层 · 发表于 2024-3-9 13:34:34

ESET 2x

2024/3/9 13:31:21;ESET LiveGuard;文件;R:\TestBox\SusMal\Mal1.exe;ESET LiveGuard 特洛伊木马;已删除;;;FF37AFD9A2B51A427E3377B1550A9460CCF26518;2024/3/9 13:28:42
2024/3/9 13:31:24;ESET LiveGuard;文件;R:\TestBox\SusMal\Mal.exe;ESET LiveGuard 特洛伊木马;已删除;;;69731648A99BB2E6E7120826449667CE780121BF;2024/3/9 13:28:42

显示全部楼层 · 发表于 2024-3-9 13:40:00

本帖最后由 DisaPDB 于 2024-3-9 13:52 编辑

360 scan miss all.launch

好聪明啊

C:\Windows\System32\reg.exe" add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run / v "Windows Command Processor " /t REG_SZ /d "C:\Users\Administrator\AppData\Roaming\WHP.exe" /f

复制代码

显示全部楼层 · 发表于 2024-3-9 14:27:23

卡巴PDM2x

显示全部楼层 · 发表于 2024-3-9 14:44:32

KSN已拉黑 UDS:Trojan-Dropper.Win32.Dapato.gen 2x

显示全部楼层 · 发表于 2024-3-9 15:30:59

ESSP kill all

显示全部楼层 · 发表于 2024-3-9 15:58:41

显示全部楼层 · 发表于 2024-3-9 19:05:48

[病毒样本] Mal 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源