Backdoor/Injector 1x

显示全部楼层 · 发表于 2024-4-12 10:53:18

VT初扫：10/70

[/url]

[url=https://wwt.lanzouq.com/iPd3m1urjsef]https://wwt.lanzouq.com/iPd3m1urjsef

显示全部楼层 · 发表于 2024-4-12 10:59:13

本帖最后由 DisaPDB 于 2024-4-12 12:08 编辑

类型：
木马程序(Trojan.Generic)
描述：
一种具有隐蔽性的恶意程序，通常会未经用户许可非法控制用户电脑，窃取用户隐私数据，还有可能导致操作系统和网络变慢。影响电脑正常使用，给用户带来巨大损失。
扫描引擎：
360云查杀引擎
文件路径：
C:\Users\Administrator\Desktop\SD表格6007.exe
文件指纹(MD5)：
747959625308d11e1530d87aeab54af3

复制代码

这货是不是会卡IDA，拖了三次都卡死

显示全部楼层 · 发表于 2024-4-12 11:10:53

Kaspersky kill

事件: 检测到恶意对象
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Injuke.nnqo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SD表格6007.exe
对象路径: D:\SD表格6007
对象的 MD5: 747959625308D11E1530D87AEAB54AF3
原因: 云保护

显示全部楼层 · 发表于 2024-4-12 11:27:48

eset 扫描miss

显示全部楼层 · 发表于 2024-4-12 11:39:13

ProgramData随机目录下生成UnityPlayer.dll白利用开机启动。用360查杀即可。

显示全部楼层 · 发表于 2024-4-12 12:02:16

火绒
本体 miss
衍生物 1x

病毒名称：Backdoor/Lotok.du
病毒ID：B644D30F20CA457A
病毒路径：C:\ProgramData\ahgahlel\UnityPlayer.dll
操作类型：修改
操作结果：已处理，删除文件
进程ID：1364
操作进程：C:\Windows\explorer.exe
操作进程命令行：C:\windows\Explorer.EXE
父进程ID：1328
父进程：C:\Windows\System32\userinit.exe

复制代码

显示全部楼层 · 发表于 2024-4-12 14:51:06

DisaPDB 发表于 2024-4-12 10:59
这货是不是会卡IDA，拖了三次都卡死

我等了十来分钟IDA才加载出来

显示全部楼层 · 发表于 2024-4-12 15:13:38

莫求发表于 2024-4-12 14:51
我等了十来分钟IDA才加载出来

估计在区段里面塞了一大堆无用指令来卡反汇编的速度

显示全部楼层 · 发表于 2024-4-12 16:22:24

小a扫描miss，双击拦截如下

显示全部楼层 · 发表于 2024-4-12 17:06:30

本帖最后由 yaokai815 于 2024-4-12 18:00 编辑

腾管kill
瑞星miss

[病毒样本] Backdoor/Injector 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源