白加黑 1X

显示全部楼层 · 发表于 2024-7-24 16:28:26

本帖最后由 hsks 于 2024-7-24 16:31 编辑

https://pan.huang1111.cn/s/QzzPbfm

黑dll：https://www.virustotal.com/gui/f ... b039130c8aeb5a21d60

显示全部楼层 · 发表于 2024-7-24 16:37:59

ESET MISS

显示全部楼层 · 发表于 2024-7-24 16:40:12

显示全部楼层 · 发表于 2024-7-24 16:43:20

FS扫描miss
目标：
D:\vir\Ggoochobtl-seetil-64
结果
未发现有害项目
已扫描项目：50
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.1039 (2024-07-24)
F-Secure Hydra: 6.0.680 (2024-07-23)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.1748
F-Secure USS: 6.0.265 (2023-11-23)
F-Secure Virgo: 1.3.48 (2024-07-22)
F-Secure Virgo Detection: 18.10.1748

显示全部楼层 · 发表于 2024-7-24 16:58:43

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-24 16:59:55

本帖最后由西风萧雨于 2024-7-24 17:08 编辑

卡巴opentip检出

https://opentip.kaspersky.com/12 ... /results?tab=upload
微步：安全
天穹：安全

显示全部楼层 · 发表于 2024-7-24 17:04:17

avast miss

显示全部楼层 · 发表于 2024-7-24 17:07:37

本帖最后由 Dream-XJ 于 2024-7-24 17:18 编辑

BD云沙盒未检出

等等放到虚拟机上跑 BEST ATC 干掉了衍生物这个svchost不是system32里的svchost 有个迅雷的数字签名

显示全部楼层 · 发表于 2024-7-24 17:15:31

火绒
扫描：未检出
运行：Web防护捉，但没阻断进程，手动内存扫描捉

病毒名称：Trojan/ShellLoader.mv
病毒ID：9F114576B9417254
病毒URL：[img]http://fadale.cc:8080/C.jpg[/img]
操作结果：已阻止

复制代码

病毒库时间：2024-07-23 17:57
开始时间：2024-07-24 17:13
总计用时：00:01:07
扫描对象：15768
扫描文件：1382
发现风险：2
已处理风险：2
病毒详情：
风险路径：mem://6316-0xe93acf42-0x180000000-C:\Program Files (x86)\GPTchobthl\GPTchobthl\ahost.exe, 病毒名：HEUR:TrojanDownloader/Agent.be, 病毒ID：bed33da9d9bf3663, 处理结果：处理失败，进程结束失败
风险路径：mem://6316-0xe93acf42-0x1b04b5a0000-C:\Program Files (x86)\GPTchobthl\GPTchobthl\ahost.exe, 病毒名：HEUR:TrojanDownloader/Agent.be, 病毒ID：bed33da9d9bf3663, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 2024-7-24 17:36:03

avast双击后虚拟机及实体机web防护拦截

[病毒样本] 白加黑 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源