微信里面的样本

显示全部楼层 · 发表于 2024-3-13 17:15:01

微信里面传播的病毒

显示全部楼层 · 发表于 2024-3-13 17:34:44

下次记得加密啊，老哥，差点儿双击了

显示全部楼层 · 发表于 2024-3-13 17:48:49

360 拉黑

显示全部楼层 · 发表于 2024-3-13 18:05:30

基本都是从网上下一堆SHELLCODE解密执行。

显示全部楼层 · 发表于 2024-3-13 18:40:06

本帖最后由 GreatMOLA 于 2024-3-13 18:41 编辑

ATC: Generic.ShellCode.RDI.Marte.10.CF283867

显示全部楼层 · 发表于 2024-3-13 18:52:02

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被卡巴斯基安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

检测时间:

2024/3/13 18:51:52

网址:

https://bbs.kafan.cn/forum.php?m ... TN8MjI2Njk4Mw%3D%3D

原因:

对象已清除

应用程序:

UDS:Trojan.Win64.Throwback

显示全部楼层 · 发表于 2024-3-13 20:04:40

viv

显示全部楼层 · 发表于 2024-3-13 20:37:03

病毒名称：Trojan/Generic!73CBA2DF832C2EE5
病毒ID：73CBA2DF832C2EE5
病毒路径：C:\Users\hp\Desktop\查询目录通用版6021.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：2796
操作进程：C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行："C:\Program Files (x86)\360\360zip\360zip.exe" "C:\Users\hp\Desktop\查询目录通用版6021.zip"
父进程ID：9696
父进程：D:\maxthon_portable_7.1.7.8200_beta_x64\Maxthon.exe

显示全部楼层 · 发表于 2024-3-13 21:46:00

keen-qv 发表于 2024-3-13 17:34
下次记得加密啊，老哥，差点儿双击了

小毒而已，都是大佬还怕双击。

显示全部楼层 · 发表于 2024-3-13 22:20:26

EIS扫描miss

[病毒样本] 微信里面的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源