[病毒样本] 6x

显示全部楼层 · 发表于 2024-8-22 22:07:53

显示全部楼层 · 发表于 2024-8-22 22:13:05

本帖最后由 Loyisa 于 2024-8-22 22:30 编辑

Avira 扫描3x

2c47d4d8.exe - 无动作
5b939675.exe

fb1a7090.exe - 自己退出了

显示全部楼层 · 发表于 2024-8-22 22:21:06

本帖最后由 UNknownOoo 于 2024-8-22 22:43 编辑

火绒
扫描：4x

扫描文件：6
发现风险：4
已处理风险：4
病毒详情：
风险路径：C:\Users\Administrator\Desktop\kimiyo\ae39bd82.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bom, 病毒ID：d73b3783c3f649af, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Desktop\kimiyo\99d8f629.exe, 病毒名：Trojan/MSIL.Agent.li, 病毒ID：95e506f58857b3ee, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Desktop\kimiyo\2c47d4d8.exe, 病毒名：Trojan/Generic!B4FDDCED77A61A0E, 病毒ID：b4fddced77a61a0e, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Desktop\kimiyo\5b939675.exe, 病毒名：HEUR:Trojan/Fake.x, 病毒ID：5adfbe8791c49dd4, 处理结果：已处理，删除文件

复制代码

剩下运行：
fb1a7090.exe -> MISS

3ac0429b.exe -> 可能的环境检测

显示全部楼层 · 发表于 2024-8-22 22:25:55

本帖最后由 ongarabazanade 于 2024-8-22 22:34 编辑

360-4X剩余2X后来监控又杀一个剩一个

显示全部楼层 · 发表于 2024-8-22 22:34:04

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-22 22:37:51

Apex One 3x

双击
2c47d4d8.exe 无跑出行为
ae39bd82.exe Miss
fb1a7090.exe 拦截恶意网址

显示全部楼层 · 发表于 2024-8-22 22:45:11

微软：
目前剩下

显示全部楼层 · 发表于 2024-8-22 22:57:58

BD KILL ALL

显示全部楼层 · 发表于 2024-8-22 23:31:14

卡巴扫描4x

显示全部楼层 · 发表于 2024-8-22 23:40:06

https://wormhole.app/6OA5Z#kpKqIv0gBMV2MS76lkjVqg
Depumped
C2
topperrodelmundo[.space/welcome_1.php

OpenTIP > Trojan.Win64.SleepObf.a