[病毒样本] 3x

显示全部楼层 · 发表于 2024-5-15 07:00:26

本帖最后由 DisaPDB 于 2024-5-15 07:03 编辑

https://www.lanzoub.com/icHMl1yrqxif
sutep安装查看J.exe- https://bbs.kafan.cn/thread-2269147-1-1.html

显示全部楼层 · 发表于 2024-5-15 07:17:33

PYAS Kill 3x

显示全部楼层 · 发表于 2024-5-15 08:00:26

火绒5

显示全部楼层 · 发表于 2024-5-15 08:03:28

火绒6.0高启发

显示全部楼层 · 发表于 2024-5-15 08:33:51

显示全部楼层 · 发表于 2024-5-15 08:58:28

诺顿 1x killed： sutep安装查看J.exe

显示全部楼层 · 发表于 2024-5-15 09:03:38

本帖最后由西风萧雨于 2024-5-15 09:05 编辑

360 KILL

显示全部楼层 · 发表于 2024-5-15 10:01:57

金山1X

显示全部楼层 · 发表于 2024-5-15 11:17:40

本帖最后由 Yjln 于 2024-5-15 11:41 编辑

卡巴
sutep安装查看J.exe-Backdoor.Win32.Poison.sb
HipsMain.exe - Trojan.Win64.Agent.qwkdkf
test.exe - Trojan.Win64.Agent.qwkdke

显示全部楼层 · 发表于 2024-5-15 11:33:59

火绒6（未开高级启发
剩下运行：MISS ALL

sutep安装查看J.exe - MISS

防护项目：系统目录
目标文件：C:\Windows\SysWOW64\UwXlnV.exe
操作结果：已允许
进程ID：3788
操作进程：C:\Users\Serendipity\Desktop\sutep安装查看J.exe
操作进程命令行："C:\Users\Serendipity\Desktop\sutep安装查看J.exe"
父进程ID：6712
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
防护项目：服务/驱动配置项
操作类型：修改
数据内容：C:\Windows\system32\\UwXlnV.exe Service 0
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\KACayE IySpQ\ImagePath
操作结果：已允许
进程ID：948
操作进程：C:\Windows\System32\services.exe
操作进程命令行：C:\Windows\system32\services.exe

复制代码

test.exe - MISS

防护项目：系统任务目录
目标文件：C:\Windows\System32\Tasks\windowsupdate
操作结果：已允许
进程ID：1752
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
父进程ID：948
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

复制代码

[病毒样本] 3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源