一个有点意思的病毒，主要针对U盘类型的（暂发现）

cheng94911

https://wwk.lanzouv.com/iDktA20znbvi



病毒名称： Trojan.Win.Attribute.27b97e9b
病毒类型： 木马
病毒描述： 木马病毒通常会在系统中，偷偷下载病毒、上传敏感数据或破坏系统
扫描引擎： QOWL - 启发式病毒检测引擎
文件路径： G:\drivespan.zip => DAQDeviceControl.exe
文件大小： 5.2 MB
文件版本：
文件描述：
文件MD5： 331d8b3fb3a5652c6af61eaf9f1fbbaf
创建时间： 2024-06-03 18:33:46

莒县小哥

cheng94911

莒县小哥 发表于 2024-6-6 09:00

某绒现在都差点意思

YU2711

Apex One

intherain

1. 扫描日志
   
2. 检测引擎的版本: 29347 (20240605)
   
3. 日期: 2024/6/6  时间: 9:10:56
   
4. 已扫描的磁盘、文件夹和文件: C:\Users\oy\Desktop\drivespan
   
5. C:\Users\oy\Desktop\drivespan\DAQDeviceControl.exe - ML/Augur 特洛伊木马 - 已保留
   
6. C:\Users\oy\Desktop\drivespan\drivespan.dll - Win32/Agent.AGMQ 特洛伊木马 的变量 - 已保留
   
7. 已扫描的对象数: 11
   
8. 检测数: 2
   
9. 已清除的对象数: 0
   
10. 完成时间: 9:10:57  总扫描时间: 1 秒 (00:00:01)
    

复制代码

biue

wuming_bpnes

Sophos miss
这种居然都能miss

tmj320

奇安信天守kill

cheng94911

wuming_bpnes 发表于 2024-6-6 09:52
Sophos miss
这种居然都能miss

很多都没检测出异常