查看: 1367|回复: 10
收起左侧

[病毒样本] #Signed #Stealer

[复制链接]
hsks
发表于 2024-8-17 15:50:29 | 显示全部楼层 |阅读模式
ANY.LNK
发表于 2024-8-17 16:21:34 | 显示全部楼层
本帖最后由 ANY.LNK 于 2024-8-17 16:27 编辑

微软扫描暂未报告,上报
hsks
 楼主| 发表于 2024-8-17 16:24:19 | 显示全部楼层
ANY.LNK 发表于 2024-8-17 16:21
Wormhole又下不动力(悲

换了,看看能不能下
dght432
发表于 2024-8-17 16:25:50 | 显示全部楼层
智量拦截





卡巴hips和pdm都能拦截


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xmt12
发表于 2024-8-17 16:29:07 | 显示全部楼层
本帖最后由 xmt12 于 2024-8-17 16:35 编辑

自制 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hhjjjjjj123
发表于 2024-8-17 16:30:58 | 显示全部楼层

可以下载啊,要多等几秒
aikafans
发表于 2024-8-17 16:39:41 | 显示全部楼层
无法下载
莒县小哥
发表于 2024-8-17 16:39:49 | 显示全部楼层
ANY.LNK 发表于 2024-8-17 16:21
微软扫描暂未报告,上报

杀了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
不知起什么名
发表于 2024-8-17 17:05:23 | 显示全部楼层
火绒
  1. 1.exe-病毒名称:ADV:Trojan/GenInjector.I
复制代码
  1. 病毒名称:HEUR:Trojan/Injector.av
  2. 病毒ID:3749376D7935E9B5
  3. 病毒路径:C:\Program Files\launcher289\2.exe
  4. 操作类型:修改
  5. 操作结果:已处理,删除文件

  6. 进程ID:7076
  7. 操作进程:C:\Users\Administrator\Desktop\Install_x64\Install_x64.exe
  8. 操作进程命令行:"C:\Users\Administrator\Desktop\Install_x64\Install_x64.exe"
  9. 父进程ID:5380
  10. 父进程:C:\Windows\explorer.exe
复制代码
  1. 病毒名称:HEUR:Trojan/Injector.av
  2. 病毒ID:3749376D7935E9B5
  3. 病毒路径:C:\Program Files\launcher289\3.exe
  4. 操作类型:修改
  5. 操作结果:已处理,删除文件

  6. 进程ID:7076
  7. 操作进程:C:\Users\Administrator\Desktop\Install_x64\Install_x64.exe
  8. 操作进程命令行:"C:\Users\Administrator\Desktop\Install_x64\Install_x64.exe"
  9. 父进程ID:5380
  10. 父进程:C:\Windows\explorer.exe
复制代码


biue
发表于 2024-8-17 20:40:08 | 显示全部楼层
腾讯电脑管家 miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 23:04 , Processed in 0.141963 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表