钓鱼 trojan * 1

显示全部楼层 · 发表于 2024-7-8 14:40:20

https://wwt.lanzoul.com/ikOWa23vq9na

显示全部楼层 · 发表于 2024-7-8 14:42:25

显示全部楼层 · 发表于 2024-7-8 14:43:51

avast miss

显示全部楼层 · 发表于 2024-7-8 14:44:59

卡巴斯基miss

显示全部楼层 · 发表于 2024-7-8 14:54:34

本帖最后由 QVM360 于 2024-7-8 14:58 编辑

anyrun
#Gh0stRAT

Analysis 2024-07-08.7z (MD5: F61519B7552063CF261A4ABFA1F4B13C) Suspicious activity - Interactive analysis ANY.RUN

C2:

118.24.73.49:1443

复制代码

显示全部楼层 · 发表于 2024-7-8 14:57:25

360扫描miss

显示全部楼层 · 发表于 2024-7-8 15:03:06

本帖最后由 QVM360 于 2024-7-8 16:05 编辑

腾讯电脑管家miss，只阻止了修改文件关联的行为，但是upgrader.exe还在运行，防御失败

卡巴uds拉黑
UDS:Trojan.Win32.Shellcode

加了个upx壳，卡巴就扫不出来了，双击被过

360扫描Miss，双击miss
火绒扫描Miss，双击被过

显示全部楼层 · 发表于 2024-7-8 15:06:50

本帖最后由 1073328164 于 2024-7-8 15:08 编辑

迈克菲扫描 miss
卡巴斯基威胁情报门户检测到威胁
https://opentip.kaspersky.com/82 ... /results?tab=upload

显示全部楼层 · 发表于 2024-7-8 15:24:37

本帖最后由 keen-qv 于 2024-7-8 15:42 编辑

心醉咖啡发表于 2024-7-8 14:57
360扫描miss

编辑，看错了，错误的回复

显示全部楼层 · 发表于 2024-7-8 15:41:07

keen-qv 发表于 2024-7-8 15:24
它压缩包有密码的，你应该输入密码解压后扫描再试试

360有加密压缩包识别了下载保护就可以提示输入密码检测的，当然有输入密码的啦，国内也就360做了这功能

[病毒样本] 钓鱼 trojan * 1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块