Downloader 1x

显示全部楼层 · 发表于 2024-4-17 06:57:00

本帖最后由 DisaPDB 于 2024-4-17 07:02 编辑

VT(4/71)
Shellcode:16/59

显示全部楼层 · 发表于 2024-4-17 07:50:33

360杀毒漏报

显示全部楼层 · 发表于 2024-4-17 08:14:44

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Downloader.Win32.Agent.xycrjg
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 企.业.稽.查.名.单.手册7.exe
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 3A4D2FE5283D556836BC307AEF6ECA5B
原因: 云保护

显示全部楼层 · 发表于 2024-4-17 08:43:50

eset

显示全部楼层 · 发表于 2024-4-17 08:44:30

hash changed
360 双击

显示全部楼层 · 发表于 2024-4-17 09:07:34

EMSI扫描miss

显示全部楼层 · 发表于 2024-4-17 09:13:53

虚拟机双击，被外面ESET防火墙挡了

显示全部楼层 · 发表于 2024-4-17 09:21:39

kart pdm

显示全部楼层 · 发表于 2024-4-17 09:42:41

本帖最后由 DisaPDB 于 2024-4-17 09:44 编辑

aikafans 发表于 2024-4-17 09:21
kart pdm

这是UDS

显示全部楼层 · 发表于 2024-4-17 10:02:14

BD

為了保護您，我們阻止了這個危險頁面：
http://thisnet.wxszjwl.com/longlingqian.rar
訪問者：企.业.稽.查.名.单.手册7.exe
危險頁面Generic.ShellCode.RDI.Marte.10.E576A676:試圖安裝可能會損害設備，收集個人訊息或在未經您同意的情況下執行的軟體。

[病毒样本] Downloader 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源