白加黑

显示全部楼层 · 发表于 2024-6-2 01:29:24

https://wormhole.app/2aazP#xnpQFyMC-Wik5zyBuz5zPA

双击vbs
.vbs >.bat > icmp.exe > warden.dll + update.exe

Event: Object deleted
User type: Initiator
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: UDS:Trojan.Win64.Wdfload
Precision: Exactly
Threat level: High
Object type: File
Object name: warden.dll
MD5 of an object: 12DDC0D7BDC3D4B49B61BEF233E14111

显示全部楼层 · 发表于 2024-6-2 01:38:50

FSP + Comodo扫描miss，双击拦截
2024/6/2 1:37
已关闭应用程序：wscript.exe
攻击路径： c:\users\hypv\downloads\ker2ni0vip
攻击文件： inst.vbs
原因： Trojan:W32/Kavala.UA!DeepGuard

显示全部楼层 · 发表于 2024-6-2 04:11:03

Sophos双击bat和vbs后均杀warden.dll

显示全部楼层 · 发表于 2024-6-2 06:52:43

卡巴斯基双击杀

显示全部楼层 · 发表于 2024-6-2 07:11:11

AhnLab V3 Internet Security 9.0 miss all

显示全部楼层 · 发表于 2024-6-2 08:10:41

显示全部楼层 · 发表于 2024-6-2 08:59:18

McAfee

显示全部楼层 · 发表于 2024-6-2 09:28:44

显示全部楼层 · 发表于 2024-6-2 09:31:53

ESET 扫描 missed 上报咯。。。

显示全部楼层 · 发表于 2024-6-2 10:14:21

360kill data.png

[病毒样本] 白加黑

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块