白加黑

显示全部楼层 · 发表于 2024-6-15 12:08:05

我把https://bbs.kafan.cn/thread-2270057-1-1.html样本访问的hfs opendir中的文件统统拉下来了

显示全部楼层 · 发表于 2024-6-15 12:16:05

江民0

显示全部楼层 · 发表于 2024-6-15 13:12:36

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2024-6-15 13:21:36

ESET

Win64/Rozena.ABE

显示全部楼层 · 发表于 2024-6-15 13:31:29

本帖最后由西风萧雨于 2024-6-15 13:40 编辑

360 MISS
360木马查杀扫描日志
开始时间: 2024-6-15 13:30:55
扫描用时: 00:00:02
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎
         QVM Ⅱ人工智能引擎鲲鹏引擎
扫描文件数: 55
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 55
发现安全威胁: 0
已处理安全威胁: 0

扫描内容
D:\home.folder\ESET-NOD32    Win64/Rozena.ABE
Microsoft    Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2024-6-15 13:41:23

显示全部楼层 · 发表于 2024-6-15 13:49:21

cs miss

显示全部楼层 · 发表于 2024-6-15 14:11:58

火绒 kill 1

显示全部楼层 · 发表于 2024-6-15 14:21:25

卡巴

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.DllHijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: arphaDump64.dll
对象路径: D:\Users\Desktop\home.folder
对象的 MD5: B60A81A659F6A8228C3E5DF7F1C0819A
原因: 云保护

显示全部楼层 · 发表于 2024-6-15 20:00:10

腾讯电脑管家 miss

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源