恶意软件样本测试 13X

显示全部楼层 · 发表于 2024-4-26 01:51:43

本帖最后由 784696777 于 2024-4-26 01:57 编辑

dght432 发表于 2024-4-25 22:59
双击看看

进入文件夹
组件: 文件反病毒
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 登录查询入口.exe

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike.ggo
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 0241.exe

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: perl530.dll

其余双击

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.MSIL.Crysan.ino
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: windows.exe

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan-Downloader.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: leklks6008.exe

剩余：
arphadump64.dll
WindowsPerformanceRecorderUI.dll
setup.exe

显示全部楼层 · 发表于 2024-4-26 02:23:14

ESET本地引擎模块 scanner，版本 29124 (20240425)，内部版本号 61291

静态扫描 8/13（8是7的子类）

显示全部楼层 · 发表于 2024-4-26 02:50:37

cp剩余3

显示全部楼层 · 发表于 2024-4-26 11:36:49

目前360全入库，13个全杀，不截图了。

显示全部楼层 · 发表于 2024-4-26 11:41:20

显示全部楼层 · 发表于 2024-4-26 13:50:19

小a扫描剩下5个，双击之
剩下arphadump64.dll，WindowsPerformanceRecorderUI.dll这两个dll和
windows.exe没反应

显示全部楼层 · 发表于 2024-4-26 14:46:55

Trend Micro: 0X

显示全部楼层 · 发表于 2024-4-26 18:07:33

瑞星实际kill 11x

显示全部楼层 · 发表于 2024-4-26 18:18:35

企稳向好发表于 2024-4-26 14:46
Trend Micro: 0X

啊这，不愧是吉祥物，双击应该有惊喜

显示全部楼层 · 发表于 2024-4-26 18:53:50

剩下最后一个setup.exe卡巴双击没反应

[病毒样本] 恶意软件样本测试 13X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源