BadCode3

显示全部楼层 · 发表于 2024-3-12 22:28:39

https://wwi.lanzoup.com/igxO71r77smd

显示全部楼层 · 发表于 2024-3-12 22:34:23

解压火绒6.0 EMSI未发现异常，火绒高启未发现异常，EMSI扫描未发现异常

显示全部楼层 · 发表于 2024-3-12 22:34:30

类型:木马-HEUR/QVM202.0.F03B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\qzsdbjbdn\Downloads\BadCode3\BadCode3.exe
文件大小:76.5K (78,336 字节)
文件指纹（MD5）:c2ac02212c23662bc96dca4dfa8c53b5
处理建议:隔离文件

显示全部楼层 · 发表于 2024-3-12 22:35:19

卡巴斯基未查出

显示全部楼层 · 发表于 2024-3-12 22:38:54

显示全部楼层 · 发表于 2024-3-12 22:48:02

显示全部楼层 · 发表于 2024-3-12 23:06:51

本帖最后由 GDHJDSYDH 于 2024-3-12 23:16 编辑

EIS扫描miss，沙箱内运行miss，沙箱阻止了样本的直接磁盘访问

显示全部楼层 · 发表于 2024-3-12 23:20:38

本帖最后由 hhjjjjjj123 于 2024-3-12 23:21 编辑

GDHJDSYDH 发表于 2024-3-12 23:06
EIS扫描miss，沙箱内运行miss，沙箱阻止了样本的直接磁盘访问

修改mbr UDS:Trojan.Win32.DiskWriter

显示全部楼层 · 发表于 2024-3-12 23:23:45

卡巴双击报PDM:Trojan.Win32.Generic 高级清除完成后蓝屏重启后无大碍

显示全部楼层 · 发表于 2024-3-12 23:28:26

卡巴目前
事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.DiskWriter
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: BadCode3.exe
对象路径: E:\virus
对象的 MD5: C2AC02212C23662BC96DCA4DFA8C53B5

[病毒样本] BadCode3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源