[病毒样本] 5x

显示全部楼层 · 发表于 2024-7-26 23:43:13

本帖最后由 DisaPDB 于 2024-7-27 08:01 编辑

https://wwo.lanzoub.com/ii94B25mrhti
现场提取的
加驱的银狐，老朋友了

显示全部楼层 · 发表于 2024-7-26 23:54:38

金山毒霸

显示全部楼层 · 发表于 2024-7-27 09:33:30

显示全部楼层 · 发表于 2024-7-27 11:53:50

腾讯电脑管家 5X

显示全部楼层 · 发表于 2024-7-27 12:31:07

卡巴斯基2x

显示全部楼层 · 发表于 2024-7-27 13:39:12

火绒
扫描

病毒库时间：2024-07-26 19:05
开始时间：2024-07-27 13:38
总计用时：00:00:01
扫描对象：55
扫描文件：11
发现风险：3
已处理风险：0
病毒详情：
风险路径：C:\下载\SrU4jJYC.exe, 病毒名：Trojan/Agent.bss, 病毒ID：d5cf498b14ce5c3b, 处理结果：暂不处理
风险路径：C:\下载\vLA0mIyH.exe, 病毒名：HackTool/CoinMiner.p, 病毒ID：b32f3b01225c425c, 处理结果：暂不处理
风险路径：C:\下载\18fZQ\SbieDll.dll, 病毒名：Trojan/HiJack.gk, 病毒ID：6f71d875409f62a2, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-7-27 13:46:41

本帖最后由 DisaPDB 于 2024-7-27 13:48 编辑

补一个360的结果。
开启本地鲲鹏，扫描5x

断网本地扫描，4x

显示全部楼层 · 发表于 2024-7-27 13:53:18

C:\Users\123aaa\Desktop\5x(24-07-26)\18fZQ\SbieDll.dll - Win32/Packed.VMProtect.BB 可疑应用程序的变量 - 已通过删除清除 [1]
C:\Users\123aaa\Desktop\5x(24-07-26)\18fZQ\utils.vcxproj - Win32/Farfli.COE.Gen 特洛伊木马 - 已通过删除清除 [1]
C:\Users\123aaa\Desktop\5x(24-07-26)\FU0wkbMW\wLABjxGr.exe - Win32/TrueUpdate.D 潜在的不安全应用程序 - 已通过删除清除 [1]
C:\Users\123aaa\Desktop\5x(24-07-26)\vLA0mIyH.exe - Win64/CoinMiner.PR 潜在的不受欢迎应用程序的变量 - 已通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2024-7-27 16:35:36

华为乾坤：

显示全部楼层 · 发表于 2024-7-27 22:39:57