[病毒样本] 8x

显示全部楼层 · 发表于 2024-4-7 19:51:26

显示全部楼层 · 发表于 2024-4-7 19:56:00

显示全部楼层 · 发表于 2024-4-7 21:20:17

本帖最后由 LSPD 于 2024-5-3 21:00 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-7 21:49:33

卡巴剩余75de7bb822ab82eaa769eea5dc58fcf26b48b6caf04d781bbf7171aef1a93518.exe，这是个加驱工具。

显示全部楼层 · 发表于 2024-4-7 21:50:15

kes高敏
只剩加载器

显示全部楼层 · 发表于 2024-4-7 21:57:42

火绒
扫描：特征 3x

扫描文件：8
发现风险：3
已处理风险：3
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\2024-4-7 8x\8582554c2973e1bd006352dfda46bc01b406783abe528f0c37be46894c378a3b.exe, 病毒名：Backdoor/CobaltStrike.bp, 病毒ID：948be5a6e33d0523, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\2024-4-7 8x\569b3841f34a46c808c1f9c3ad7be6190290303a730bd91433accccd6b6a9a56.exe, 病毒名：HEUR:Backdoor/Lotok.r, 病毒ID：6b8c3a207fb2235e, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\2024-4-7 8x\d99ea5e06a04298bf65ea48b3dfe5703ecda595c2b7179dfdf65aeab6db5452a.exe, 病毒名：Trojan/Python.ShellLoader.ax, 病毒ID：cc39d4d909a07127, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-4-7 22:11:54

本帖最后由 1094947421 于 2024-4-7 22:16 编辑

d8b...

0e9...569...d99...miss

显示全部楼层 · 发表于 2024-4-7 22:44:34

显示全部楼层 · 发表于 2024-4-7 23:18:46

AVIRA 7x ZLD 1X

显示全部楼层 · 发表于 2024-4-8 00:13:14

EIS监控kill 4x，KFA补漏3x，剩下1x EIS将可疑检测拉满kill