AgentTesla 1X

显示全部楼层 · 发表于 2024-4-18 00:04:43

https://share.weiyun.com/RErxUL5q
https://k00.fr/ah3ulue8 | password: turtle

VT：
https://www.virustotal.com/gui/f ... 0261f92f1f93875038c
（从VT狩猎到的样本，非处扫，无法统计处扫报毒数）

C&C：
mail[dot]a2zksa[dot]com:25（SMTP）

蛐蛐：

机学KILL

显示全部楼层 · 发表于 2024-4-18 00:09:56

ESET本地模块 scanner，版本 29076 (20240417)，内部版本号 61195

ESET 静态引擎 Kill

显示全部楼层 · 发表于 2024-4-18 00:22:50

卡巴
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.MSIL.Taskun.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: TS-240417-UF1.exe
对象路径: E:\virus
对象的 MD5: 25596881A8306ADA6EAA42BF78D099F7
原因: 云保护

显示全部楼层 · 发表于 2024-4-18 00:59:12

360

hash changed

显示全部楼层 · 发表于 2024-4-18 09:32:32

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-4-18 10:35:47

金山毒霸 V15 Kill

显示全部楼层 · 发表于 2024-4-18 11:09:44

Norton

显示全部楼层 · 发表于 2024-4-18 11:52:39

显示全部楼层 · 发表于 2024-4-18 12:22:29

火绒
扫描：未检出
运行：主防拦截

病毒名称：Trojan/Injector.OA
病毒路径：C:\Users\Serendipity\Desktop\TS-240417-UF1.exe
操作结果：已处理

复制代码

显示全部楼层 · 发表于 2024-4-18 12:26:44

UNknownOoo 发表于 2024-4-18 12:22
火绒
扫描：未检出
运行：主防拦截

火绒6.0吗？现在它的主防很厉害了？

[病毒样本] AgentTesla 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源