应该是银狐

显示全部楼层 · 发表于 2024-7-13 14:03:03

类型: 木马
名称: UDS:Trojan-Downloader.Win64.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 申领信息填报.exe

显示全部楼层 · 发表于 2024-7-13 15:51:23

BEST

E:\Downloads\5fb23fe58eb36ee75101ffa0305ebe4f2c9b9361026430b37fd6bf13c9c8386a\5fb23fe58eb36ee75101ffa0305ebe4f2c9b9361026430b37fd6bf13c9c8386a\申领信息填报.exe 是恶意软件 Trojan.GenericKD.73488428

显示全部楼层 · 发表于 2024-7-13 17:55:31

申领信息填报.exe-UDS:Trojan-Downloader.Win64.Agent.a

显示全部楼层 · 发表于 2024-7-13 23:16:07

小A 扫描MISS

显示全部楼层 · 发表于 2024-7-14 09:30:55

本帖最后由 scottxzt 于 2024-7-14 11:55 编辑

要求连接美国网址，香港网址，阻止后程序自动退出，也就是个下载者病毒

这种病毒卡饭一堆，比较难于查杀的这是这种马，没啥动作，就是联网。红伞的·APC对此类下载者的识别高过了ESET，但也可能得到更高些的误报，
记得以前的微点对此类未知的木马有非常强的防御能力，联网后它能告诉你这是木马病毒，这是微点牛逼的地方，现在的智能HIPS缺少这方面的防御能力。

ESET自带规则，单步拦截，正常WORD文件打开是没有拦截行为的，对于一个使用单步HIPS的使用者需要区分正常的软件动作和木马软件动作的区别。

显示全部楼层 · 发表于 2024-7-16 17:57:19

本帖最后由 yaokai815 于 2024-7-18 10:02 编辑

火绒瑞星均1x

[病毒样本] 应该是银狐

本帖子中包含更多资源

本帖子中包含更多资源