Stealer 3X

显示全部楼层 · 发表于 2024-8-15 14:38:54

本帖最后由 wwwab 于 2024-8-15 14:40 编辑

显示全部楼层 · 发表于 2024-8-15 14:42:48

显示全部楼层 · 发表于 2024-8-15 14:45:42

微软：云库，清空
Trojan:Win32/AutoitInject.SAV!MTB

显示全部楼层 · 发表于 2024-8-15 14:47:18

SOPHOS KILL ALL

显示全部楼层 · 发表于 2024-8-15 14:48:05

迈克菲清空

显示全部楼层 · 发表于 2024-8-15 15:16:40

卡巴斯基清空

显示全部楼层 · 发表于 2024-8-15 15:43:44

ESET清空

显示全部楼层 · 发表于 2024-8-15 15:47:38

显示全部楼层 · 发表于 2024-8-15 17:41:12

本帖最后由 UNknownOoo 于 2024-8-15 17:44 编辑

火绒
扫描：MISS ALL
运行：
注入svchost.exe的行为没有拦截，手动内存扫描未检出（但是手动dump再扫描能检出）

病毒名称：Trojan/Injector.R
病毒路径：C:\Users\Administrator\Desktop\42ee5fb2904c3ba6e6e7031a8cfd349710ad6795a6b816a71cafdc3ba26fd636.exe
操作结果：已处理
病毒名称：Trojan/Injector.R
病毒路径：C:\Users\Administrator\Desktop\dccd011bce927cea2b3f0d2ff0198a100df5d3f522f12e4d2fbff9d8e568528c.exe
操作结果：已处理

复制代码

显示全部楼层 · 发表于 2024-8-15 18:23:11

腾讯电脑管家 3X

[病毒样本] Stealer 3X