查看: 851|回复: 14
收起左侧

[病毒样本] SilverFox/Injector 6x (4.16)

[复制链接]
UNknownOoo
发表于 2024-4-16 22:20:50 | 显示全部楼层 |阅读模式
Eset小粉絲
发表于 2024-4-16 22:25:06 | 显示全部楼层
Kaspersky
5/6
莒县小哥
发表于 2024-4-16 22:33:05 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DisaPDB
发表于 2024-4-16 22:38:35 | 显示全部楼层
本帖最后由 DisaPDB 于 2024-4-16 22:43 编辑

火绒 扫描5x

双击 setup-通用版6052 (2).exe拉黑2衍生物
  1. 病毒名称:Trojan/Generic!3944DB584AFE75C0
  2. 病毒ID:3944DB584AFE75C0
  3. 病毒URL:http://anonymous.vin/wj/hei.dll
  4. 操作结果:已阻止

  5. 进程ID:3080
  6. 操作进程:C:\Windows\explorer.exe
  7. 操作进程命令行:C:\Windows\Explorer.EXE
复制代码
  1. 病毒名称:Trojan/Generic!3944DB584AFE75C0
  2. 病毒ID:3944DB584AFE75C0
  3. 病毒路径:C:\Users\Public\Documents\cbvqjcww\UnityPlayer.dll
  4. 操作类型:修改
  5. 操作结果:已处理,删除文件

  6. 进程ID:3080
  7. 操作进程:C:\Windows\explorer.exe
  8. 操作进程命令行:C:\Windows\Explorer.EXE
  9. 父进程:C:\Windows\System32\userinit.exe
复制代码
Injection Behavior missed.(byd注入防不住explorer一直在死命下)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
danger + 1 感谢解答: )

查看全部评分

PINCER
发表于 2024-4-16 22:44:56 | 显示全部楼层
Norton kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2024-4-16 22:46:45 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LSPD
发表于 2024-4-16 22:48:44 | 显示全部楼层
360 清空
  1. 2024-04-16 22:47:50     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:f4b06167e8c696d49d8cc9a4599e02cc已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\sd表格-8002.exe
  2. 2024-04-16 22:47:50     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:f6e7ae76fe8008530c2ca2acdbca3f89已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\详细_6044.exe
  3. 2024-04-16 22:47:50     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:61a61bc9e6d3326a81c46229da805907已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\aa6022.exe
  4. 2024-04-16 22:47:50     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:9eeacafb010e2bcf30a2ce12664439bf已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\setup-通用版6052.exe
  5. 2024-04-16 22:47:49     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:c9d5a21584da2be69de9d491f28f6575已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\setup-通用版6052 (2).exe
  6. 2024-04-16 22:47:49     恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:c3afe16d79ecd46dc1e5ffb739e24d31已删除此文件,如果您发现误删,可从隔离区恢复此文件。        c:\users\dell\desktop\新建文件夹 (2)\阅读6034.exe
复制代码


DisaPDB
发表于 2024-4-16 22:51:16 | 显示全部楼层
本帖最后由 DisaPDB 于 2024-4-16 22:57 编辑

这云还带不同步的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LSPD
发表于 2024-4-16 22:54:21 | 显示全部楼层
DisaPDB 发表于 2024-4-16 22:51
这云还带不同步的

改了md5是这样的

评分

参与人数 1人气 +1 收起 理由
DisaPDB + 1 感谢解答: )

查看全部评分

DisaPDB
发表于 2024-4-16 22:56:32 | 显示全部楼层
LSPD 发表于 2024-4-16 22:54
改了md5是这样的

原来……我还以为杀毒和卫士的云有差这么大
话说,下次改md5测试能标注下吗,免得再闹乌龙(

评分

参与人数 1人气 +2 收起 理由
LSPD + 2 OK

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-30 18:29 , Processed in 0.150623 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表