远控

显示全部楼层 · 发表于 2024-4-14 05:01:08

S1 双击 miss

显示全部楼层 · 发表于 2024-4-14 08:04:17

es

中等置信度

显示全部楼层 · 发表于 2024-4-14 10:20:18

卡巴目前报
HackTool.Win64.AmsiETWPatch.fn

显示全部楼层 · 发表于 2024-4-17 15:12:37

瑞星kill

显示全部楼层 · 发表于 2024-4-22 02:34:55

KFA kill
事件: 对象已删除
用户: DESKTOP-89Q5SF5\vm
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan-Spy.Win32.Stealer
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ac8889a871622480958b40ce8a69f2e1a00e3aaca66f4ea691c48e36fe7785f7
对象路径: C:\Users\vm\Desktop\threatbook
对象的 MD5: 4F6DD7B6EECC71B0B9FBE6807A05C22B

AVG kill

显示全部楼层 · 发表于 2024-4-23 17:53:26

为啥你们都知道解压密码，就我不知道

显示全部楼层 · 发表于 2024-4-23 21:14:41

a1843449333 发表于 2024-4-23 17:53
为啥你们都知道解压密码，就我不知道

解压密码就是文件名

显示全部楼层 · 发表于 2024-4-23 21:23:07

a1843449333 发表于 2024-4-23 17:53
为啥你们都知道解压密码，就我不知道

微步沙箱(threatbook)默认密码: threatbook
Virustotal默认密码: infected
卡饭样本区默认密码: infected

显示全部楼层 · 发表于 2024-4-23 22:51:55

Fadouse 发表于 2024-4-23 21:23
微步沙箱(threatbook)默认密码: threatbook
Virustotal默认密码: infected
卡饭样本区默认密码: infect ...

多谢大佬

显示全部楼层 · 发表于 2024-4-23 22:52:41

DisaPDB 发表于 2024-4-23 21:14
解压密码就是文件名

多谢大佬

[病毒样本] 远控

本帖子中包含更多资源

本帖子中包含更多资源