推广的假向日葵病毒

显示全部楼层 · 发表于 2024-3-22 15:32:24

样本（infected）：https://free.lanzoue.com/iNzPw1s7x4pe
病毒下载链接：hxxps://songshu-1324077322.cos.ap-hongkong.myqcloud.com/Sunl%CE%BFginClient.L0FBWJ.zip

跟成熟后门在野外“泛滥”，加载 Rootkit 对抗杀软应该是同一个

显示全部楼层 · 发表于 2024-3-22 15:34:47

本帖最后由莒县小哥于 2024-3-22 15:40 编辑

显示全部楼层 · 发表于 2024-3-22 16:02:13

显示全部楼层 · 发表于 2024-3-22 16:03:02

本帖最后由 Fadouse 于 2024-3-22 16:07 编辑

ESSP + Kaspersky Premium Kill All

显示全部楼层 · 发表于 2024-3-22 16:10:48

360 14x

显示全部楼层 · 发表于 2024-3-22 16:28:45

火绒
扫描：2x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\virus\SunlοginClient.L0FBWJ.msi, 病毒名：Trojan/VBS.Maloader.a, 病毒ID：633dec088cc2d94d, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\virus\programdata\qAIoCFXU\PESOYiw7.exe, 病毒名：HackTool/CoinMiner.p, 病毒ID：b32f3b01225c425c, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-3-22 16:34:21

毛豆miss

显示全部楼层 · 发表于 2024-3-22 16:43:35

卡巴阻止下载
事件: 下载被拒绝
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: VHO:Backdoor.Win32.Lotok.ulq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: _028BF421946645629BE7A60D091B1A7D
对象路径: https://songshu-1324077322.cos.a ... nt.L0FBWJ.zip//SunlοginClient.L0FBWJ.msi//_1EC0B80E44063EC3F0FC4FB194AFE99D//
对象的 MD5: 6C531F66148C053CE543603E1CC95B77
原因: 云保护

显示全部楼层 · 发表于 2024-3-22 16:51:35

金山毒霸的ai引擎发力了

显示全部楼层 · 发表于 2024-3-22 16:53:56

DisaPDB 发表于 2024-3-22 16:10
360 14x

360真的差劲，全是拉黑，估计第一时间是miss的

[病毒样本] 推广的假向日葵病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源