病毒样本一枚

显示全部楼层 · 发表于 2024-3-30 16:53:11

wh759626933 发表于 2024-3-30 15:37
卡巴扫描miss

杀了一个

用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Weidows.exe
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: A28690B7C4AC39C06E30D5315B569CE8

显示全部楼层 · 发表于 2024-3-30 17:05:42

显示全部楼层 · 发表于 2024-3-30 17:11:53

河众机学2x

显示全部楼层 · 发表于 2024-3-30 18:25:07

360

显示全部楼层 · 发表于 2024-3-30 18:50:14

360 kill all

显示全部楼层 · 发表于 2024-3-30 19:16:04

DI

显示全部楼层 · 发表于 2024-3-30 23:11:20

EIS扫描miss all

显示全部楼层 · 发表于 2024-3-31 00:37:44

现在卡巴两个都杀了。
。、
今天，2024/3/31 上午12:33:51;E:\virus\weixin!\Weidows.exe;Weidows.exe;E:\virus\weixin!;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win32.Agent.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;9772;小之之的微星\72428;发起者;云保护
今天，2024/3/31 上午12:33:40;E:\virus\weixin!\危信.exe;危信.exe;E:\virus\weixin!;文件;检测到;检测到恶意对象;检测到;UDS:Trojan-Dropper.Win32.Agent.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;9772;小之之的微星\72428;发起者;云保护

显示全部楼层 · 发表于 2024-3-31 00:49:38

ANKit 夜枭模型KILL ALL

显示全部楼层 · 发表于 2024-3-31 14:14:16

本帖最后由 scottxzt 于 2024-3-31 18:13 编辑

危信.exe 双击运行，开始安装程序在Temp下生成MMBPlayer 文件夹，运行主程序.exe, 通过mallplugin.dll 安装全局挂钩

屏幕显示登录“蔡徐坤”微信

这个比较猛命名为蔡徐坤恶意病毒
第二个运行出现橘黄色墙纸，30秒后遮蔽整个·屏幕，使用·者无法操作，

[病毒样本] 病毒样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源