GuLoader vbs

显示全部楼层 · 发表于 2024-8-15 13:11:35

本帖最后由 QVM360 于 2024-8-15 13:16 编辑

事件: 对象已删除
用户: ADMINISTRATOR\57207
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: C:\Bandizip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.VBS.SAgent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c.vbs
对象路径: D:\Files\Downloads\fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c
MD5: C117384BD9A577187D0C7A3EDF6C33FF
Analysis fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c.zip (MD5: 36737BBE61A560385140A24F2AA38328) Malicious activity - Interactive analysis ANY.RUN

显示全部楼层 · 发表于 2024-8-15 13:20:47

微软入库Trojan:VBS/GuLoader.RTDL!MTB

显示全部楼层 · 发表于 2024-8-15 13:38:46

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-15 13:43:01

智量 miss，疑似检测虚拟机

显示全部楼层 · 发表于 2024-8-15 13:49:02

本帖最后由 761773275 于 2024-8-15 14:44 编辑

SOPHOS MISS

显示全部楼层 · 发表于 2024-8-15 13:50:31

火绒

显示全部楼层 · 发表于 2024-8-15 14:06:16

迈克菲 kill

显示全部楼层 · 发表于 2024-8-15 14:21:32

本帖最后由傻猪猪米走鸡于 2024-8-15 14:23 编辑

ESET missed.

Time;Component;Event;User
8/15/2024 2:21:02 PM;ESET Kernel;Suspicious file 'fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c.vbs' was sent to ESET Virus Lab for analysis.;SYSTEM

发送后报毒
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
8/15/2024 2:22:10 PM;ESET LiveGuard;file;C:\Users\alphabutt\Downloads\fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c\fafb385733bbd07453af3463152b8db380c158373b81a92602553d1891bdfe8c.vbs;ESET LiveGuard trojan;deleted;;;EDFD6CB0092749E0A142FAC2496A81BF315A50A9;8/15/2024 2:18:17 PM

显示全部楼层 · 发表于 2024-8-15 16:00:53

[病毒样本] GuLoader vbs

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块