Downloader 1x

显示全部楼层 · 发表于 2024-4-8 12:06:47

显示全部楼层 · 发表于 2024-4-8 12:17:05

用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Spy.Win32.Stealer.fehu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 111.exe
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: D4EEF5C645C3BC0BBC6D335E585E68A2
原因: 数据库
数据库发布日期: 今天，2024/4/8 上午7:09:00

显示全部楼层 · 发表于 2024-4-8 12:20:00

EIS扫描miss

显示全部楼层 · 发表于 2024-4-8 12:53:14

GDHJDSYDH 发表于 2024-4-8 12:20
EIS扫描miss

现已入库

2024/4/8 12:52:00;文件系统实时防护;文件;R:\TestBox\111.exe;Win64/TrojanDownloader.Agent.ARS 特洛伊木马的变量;已通过删除清除;;464D9D339BA8D13C089965F78A3BA37DC11B8352;2024/4/8 12:51:54

显示全部楼层 · 发表于 2024-4-8 13:06:42

火绒
扫描&运行：MISS

显示全部楼层 · 发表于 2024-4-8 13:19:07

本帖最后由 scottxzt 于 2024-4-8 13:22 编辑

运行后，ZLD 抓 AVIRA 识别出运行后生成的 111.EXE-2392-EB0000.DLL

显示全部楼层 · 发表于 2024-4-8 13:26:02

毒霸 miss

显示全部楼层 · 发表于 2024-4-8 13:38:10

fever腾腾发表于 2024-4-8 13:26
毒霸 miss

毒霸二扫 kill

显示全部楼层 · 发表于 2024-4-8 14:30:10

EMSI扫描miss

显示全部楼层 · 发表于 2024-4-8 15:03:15

执行后自动退出

[病毒样本] Downloader 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块