样本1X

显示全部楼层 · 发表于 2024-7-24 16:51:42

本帖最后由 hsks 于 2024-7-24 16:53 编辑

本身样本免杀不强，但是钓鱼网站发一下（
hxxp://www.jivers.top/
https://tria.ge/240724-knhhxszfpb/behavioral4
https://www.virustotal.com/gui/f ... 460533d1cd92c72274b

显示全部楼层 · 发表于 2024-7-24 16:54:20

显示全部楼层 · 发表于 2024-7-24 16:56:13

卡巴斯基kill，但网站没有拦截已上报

显示全部楼层 · 发表于 2024-7-24 16:56:39

BD：
*****包含类型为 Gen:Variant.Jaik.235794 的恶意软件

显示全部楼层 · 发表于 2024-7-24 16:57:31

本帖最后由 ANY.LNK 于 2024-7-24 16:58 编辑

微软：解压MSI报告Trojan:Script/Wacatac.H!ml，EXE报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-24 16:58:26

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-24 17:01:58

avast miss

显示全部楼层 · 发表于 2024-7-24 17:18:00

火绒
扫描：ADV

病毒详情：
风险路径：C:\Users\Administrator\Desktop\Server.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：暂不处理

复制代码

运行：

复制代码

显示全部楼层 · 发表于 2024-7-24 17:22:50

小a

显示全部楼层 · 发表于 2024-7-24 17:35:35

地址被FS拦截，样本被FS监控杀

[病毒样本] 样本1X