27X

孤勇者

hhjjjjjj123 发表于 2024-7-23 09:48
这莫大的包，咋不双击

实体机就不双击了

孤勇者

1073328164 发表于 2024-7-23 09:58
我挨个把卡巴漏杀的传opentip，最后只剩四个文件（其中一个是文件过大传不上去）

最后4个要不上报吧

1073328164

孤勇者 发表于 2024-7-23 10:22
最后4个要不上报吧

我已经发邮箱了，opentip也反馈了

孤勇者

1073328164 发表于 2024-7-23 10:23
我已经发邮箱了，opentip也反馈了

那就行，谢谢

aboringman

Avast：21

1. C:\Users\Killer\Desktop\27X\exe (2).exe [L] Win64:TrojanX-gen [Trj] (0)
   
2. C:\Users\Killer\Desktop\27X\exe.exe [L] Win32:Evo-gen [Trj] (0)
   
3. C:\Users\Killer\Desktop\27X\exe (3).exe [L] Win64:TrojanX-gen [Trj] (0)
   
4. C:\Users\Killer\Desktop\27X\gogeloo.exe [L] Win32:CrypterX-gen [Trj] (0)
   
5. C:\Users\Killer\Desktop\27X\Google Chrome-Setup.4.0.7.22.exe [L] Win32:CrypterX-gen [Trj] (0)
   
6. C:\Users\Killer\Desktop\27X\eanoew.msi|>Binary._D7D112F049BA1A655B5D9A1D0702DEE5|>@m9.exe [L] Win64:InjectorX-gen [Trj] (0)
   
7. C:\Users\Killer\Desktop\27X\instaddzer.exe [L] Win32:RATX-gen [Trj] (0)
   
8. C:\Users\Killer\Desktop\27X\guglei.exe [L] Win32:CrypterX-gen [Trj] (0)
   
9. C:\Users\Killer\Desktop\27X\Installer (2).exe [L] Win32:DropperX-gen [Drp] (0)
   
10. C:\Users\Killer\Desktop\27X\Installer.exe [L] Win32:DropperX-gen [Drp] (0)
    
11. C:\Users\Killer\Desktop\27X\Lets_[过滤].msi|>disk11.cab|>libcef.dll [L] Win32:MalwareX-gen [Trj] (0)
    
12. C:\Users\Killer\Desktop\27X\P.exe [L] Win64:Evo-gen [Trj] (0)
    
13. C:\Users\Killer\Desktop\27X\sdsds.exe [L] Win32:RATX-gen [Trj] (0)
    
14. C:\Users\Killer\Desktop\27X\setup.exe [L] Win32:MalwareX-gen [Trj] (0)
    
15. C:\Users\Killer\Desktop\27X\kuailan.msi [L] Other:Malware-gen [Trj] (0)
    
16. C:\Users\Killer\Desktop\27X\ssnnscv.exe [L] Win32:RATX-gen [Trj] (0)
    
17. C:\Users\Killer\Desktop\27X\LNEchat.msi|>setup.cab|>ziliao.jpg [L] Win32:Agent-BDDQ [Drp] (0)
    
18. C:\Users\Killer\Desktop\27X\Tlaxse-x645.2.3.msi|>disk1.cab|>libcef.dll [L] Win32:MalwareX-gen [Trj] (0)
    
19. C:\Users\Killer\Desktop\27X\YiwaiwaiPro.msi|>disk1.cab|>Core.exe [L] Win32:MalwareX-gen [Trj] (0)
    
20. C:\Users\Killer\Desktop\27X\YoudaoDictSetupfy.exe [L] Win32:Malware-gen (0)
    
21. C:\Users\Killer\Desktop\27X\谷歌浏览器_bZzYneyc.msi|>setup.cab|>ziliao.jpg [L] Win32:Agent-BDER [Trj] (0)
    
22. C:\Users\Killer\Desktop\27X\谷歌浏览器_bZzYneyc.msi|>setup.cab [L] Win32:Agent-BDER [Trj] (0)
    
23. C:\Users\Killer\Desktop\27X\谷歌浏览器_bZzYneyc.msi [L] Win32:Agent-BDER [Trj] (0)

复制代码

et.exe：白加黑落地了，本体和白程序运行后长时间无拦截，失败

Signsetup.msi：杀黑dll



Telegrim.exe：连不上C2，一段时间后自退



UACTest.exe：长时间无拦截，有外联，失败

WPS_WPS Office_PPT_PDF-_Setup_12.1.0.17147.exe：扫描无检测，双击直接击杀，又是这种EvoGen报法



比特浏览器 Setup 7.0.1.exe：由于没有完全处理掉进程，之后会不断触发漏洞攻击防护（  有一说一，他这个目标好像是搞错了，源头应该是browsersnw.exe，也就是进程名显示为网易游戏SDK的才对（  ），姑且算是合格（？）



PS.

1.这个长时间指的是差不多1分钟左右，因为我时间实在有限（

2.由于要尽快得到结果，所以我关闭了CC（

3.比特浏览器 Setup 7.0.1.exe这个截图主要看弹窗部分，文件夹里面的东西是无关的（

zhuzhu009

虚拟机病毒渗透到主机了

zhuzhu009

zhuzhu009 发表于 2024-7-23 11:06
虚拟机病毒渗透到主机了

虚拟机运行p.exe之后网络出现黄色感叹号 之后过了一会主机360杀毒retmejc.exe报毒 360安全卫士对于p.exe未拦截

zhuzhu009

zhuzhu009 发表于 2024-7-23 11:08
虚拟机运行p.exe之后网络出现黄色感叹号 之后过了一会主机360杀毒retmejc.exe报毒 360安全卫士对于p.exe ...

后续，实体机双击打开了 和虚拟机里的p.exe症状相同 直接断网....闪了一堆窗口

inhh1

cs扫描杀6x

biue

腾讯电脑管家 18X