银狐木马 9X

Nocria

IKARUS - 4/9

1. [18.08.2024 20:19:39] On-demand scan started
   
2. [18.08.2024 20:19:39] Found, 0.03s, SigName: "Trojan-Downloader.Win64.Agent", SigId: 5563383, Type: "VIRUS", File: ""
   
3. [18.08.2024 20:19:39] Found, 0.12s, SigName: "Trojan-Downloader.Win64.Agent", SigId: 5563383, Type: "VIRUS", File: ""
   
4. [18.08.2024 20:19:40] Found, 0.13s, SigName: "Trojan-Downloader.Win64.Agent", SigId: 5563383, Type: "VIRUS", File: ""
   
5. [18.08.2024 20:19:40] Found, 0.14s, SigName: "Trojan-Downloader.Win64.Agent", SigId: 505377301, Type: "VIRUS", File: ""
   
6. [18.08.2024 20:19:40] On-demand scan FINISHED
   
7. [18.08.2024 20:19:40] ----------------------------------------------------
   
8. [18.08.2024 20:19:40] Directories scanned: 11
   
9. [18.08.2024 20:19:40] Files scanned: 18
   
10. [18.08.2024 20:19:40] Virus found: 4
    
11. [18.08.2024 20:19:40] ----------------------------------------------------
    

复制代码

00006666

swizzer 发表于 2024-8-18 20:13
Kaspersky 7/9

剩余两个无行为自退

1c303c86c66a1dc26a4e24110d6d678c下载的payload看起来被卡巴隔离了？

https://sandbox.qianxin.com/tq/r ... aa0&sk=74851040

沙箱跑出来行为

yyds_x

877906025Z 发表于 2024-8-18 19:55
双击的话是8x，有几个报的可能会被入侵者利用以破坏您的计算机或个人数据的应用程序，扫描不报的

哦

761773275

FSP 掃描4X 執行2X 總共6X

莒县小哥

WD清空

QVM360

swizzer 发表于 2024-8-18 20:13
Kaspersky 7/9

剩余两个无行为自退

你的结果怎么和楼上的不一样

swizzer

00006666 发表于 2024-8-18 20:25
1c303c86c66a1dc26a4e24110d6d678c下载的payload看起来被卡巴隔离了？

https://sandbox.qianxin.com/t ...

那个应该是8a78cd4e1e8889dbf104f292fef29a57的payload

swizzer

QVM360 发表于 2024-8-18 21:07
你的结果怎么和楼上的不一样

我不知道
至少这两个在opentip上是clean

dght432

红伞扫描双击剩余1X

z紫f风l铃

Emsisoft  1X