#Guloader (2024-07-06)

显示全部楼层 · 发表于 2024-7-6 01:54:52

本帖最后由 QVM360 于 2024-7-6 02:01 编辑

yd2.vbs.zip - 蓝奏云 (lanzoue.com)

来自：
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2270734&pid=54814305

ece154e70e68d781e49b57c63684841be61646a0c3cb9e91102db3041d7ceeb5

VirusTotal - File - ece154e70e68d781e49b57c63684841be61646a0c3cb9e91102db3041d7ceeb5
VT 1/64

显示全部楼层 · 发表于 2024-7-6 02:17:30

微软解压机器学习：Trojan:Script/ObfusScript.A!ml

话说这个文件这么小可以传附件的

显示全部楼层 · 发表于 2024-7-6 02:23:23

360 miss
扫描时间：2024-07-06 02:20:36
总用时：00:00:00
扫描类型：自定义扫描
扫描项目总数：1
问题项目总数：0
扫描选项
---------------------------
扫描压缩包：否
发现病毒处理方式：仅上报不处理
使用云查杀引擎：是
使用QEX引擎：是
使用KP引擎：是
使用QVM引擎：是
使用EAV引擎：是

扫描内容
---------------------------
路径：/home/Fly/Downloads/yd2.vbs
风险详情
---------------------------
未发现风险项目

显示全部楼层 · 发表于 2024-7-6 02:24:30

卡巴斯基 miss
不过卡巴斯基威胁情报门户发现威胁https://opentip.kaspersky.com/EC ... /results?tab=upload

显示全部楼层 · 发表于 2024-7-6 06:40:15

本帖最后由 dght432 于 2024-7-6 06:46 编辑

ESETmiss360扫描双击miss
卡巴uds

显示全部楼层 · 发表于 2024-7-6 08:32:46

ESET 右键扫描miss

显示全部楼层 · 发表于 2024-7-6 10:35:44

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-6 11:10:10

本帖最后由 UNknownOoo 于 2024-7-6 11:17 编辑

火绒
扫描：ADV 1x

病毒库时间：2024-07-05 17:57
开始时间：2024-07-06 11:16
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Desktop\yd2.vbs, 病毒名：ADV:Trojan/VBS.Generic!meteor, 病毒ID：f096cb238b54ca13, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-7-6 11:37:26

Avira 扫描双击均Miss

Trend Micro 执行Kill

显示全部楼层 · 发表于 2024-7-6 12:24:44

金山毒霸经典扫描脚本不行，miss

[病毒样本] #Guloader (2024-07-06)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块