样本2x

显示全部楼层 · 发表于 2024-4-3 18:40:13

https://pan.huang1111.cn/s/b27OtY

火绒论坛看到两个样本，查杀率比较低，有点儿意思。

显示全部楼层 · 发表于 2024-4-3 18:42:34

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Spy.Win32.Stealer
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 昨天收益详细报表MS Excel.xls.exe
对象路径: C:\Users\Myluj\Downloads\A
对象的 MD5: 107F6AB03DBA7D5F30546EB66F27BDBC
原因: 云保护

显示全部楼层 · 发表于 2024-4-3 19:01:28

本帖最后由 DisaPDB 于 2024-4-3 19:06 编辑

360 1

时间操作说明次数
2024-04-03 19:04:59 [已阻止] 修改系统运行的重要文件防护 1 次
详细描述：
进程：C:\Windows\System32\msiexec.exe
动作：修改
路径：C:\Users\Public\Documents\Launcher.exe
风险文件：C:\Users\Administrator\Desktop\A\2024.04.02业务对接更新.txt.msi
防护信息: FD|17, 544|30, 30, 30|||

复制代码

时间操作说明次数
2024-04-03 19:05:01 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\Public\Documents\Launcher.exe

复制代码

显示全部楼层 · 发表于 2024-4-3 19:41:26

MD 1X

显示全部楼层 · 发表于 2024-4-3 19:43:36

第一个云隔离

第二个业务对接MISS 此文件可安装可拆卸，

显示全部楼层 · 发表于 2024-4-3 19:47:54

显示全部楼层 · 发表于 2024-4-3 20:13:10

COMODO 1x
第二个 - Heur.Dual.Extensions@4294967295

显示全部楼层 · 发表于 2024-4-4 09:04:55

显示全部楼层 · 发表于 2024-4-6 09:40:38

蜘蛛

安天

显示全部楼层 · 发表于 2024-4-7 15:55:26

本帖最后由 yaokai815 于 2024-4-10 10:15 编辑

火绒 360 腾管卡巴均kill all
瑞星kill 1x

[病毒样本] 样本2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源