[病毒样本] 3x

显示全部楼层 · 发表于 2024-8-30 17:41:31

https://wwuc.lanzoub.com/iF9Dg28r5twj
360 扫描1x（拉黑）

显示全部楼层 · 发表于 2024-8-30 17:43:22

本帖最后由 1073328164 于 2024-8-30 17:52 编辑

迈克菲扫描 miss all
opentip检出2x
https://opentip.kaspersky.com/FC ... /results?tab=upload
https://opentip.kaspersky.com/E9 ... /results?tab=upload
https://opentip.kaspersky.com/A0 ... /results?tab=upload

显示全部楼层 · 发表于 2024-8-30 17:44:11

ESET 2X

显示全部楼层 · 发表于 2024-8-30 17:45:45

本帖最后由 Kingbatsoft 于 2024-8-30 17:47 编辑

ESET扫描1x双击剩余两个仅拦截了一个url
时间;URL;状态;检测;应用程序;用户;IP 地址;哈希2024/8/30 17:45:44;http://xingpai.weilay.com.cn/llq.rar;已阻止;内部黑名单;C:\Users\Administrator\Desktop\安全助手终端2.exe;DESKTOP-VOL7CAS\Administrator;47.79.48.170;852820704D15282094C7EBA2ECA06B08F3C79F00

显示全部楼层 · 发表于 2024-8-30 17:47:38

显示全部楼层 · 发表于 2024-8-30 18:11:15

显示全部楼层 · 发表于 2024-8-30 18:18:58

本帖最后由 UNknownOoo 于 2024-8-30 18:25 编辑

火绒
扫描：MISS ALL
运行：
poq.Setup.01.exe -> 自动重启后捉衍生物

病毒名称：Exploit/TrueSight.a
病毒ID：18DC191B66751979
病毒路径：C:\Users\TTruespanl.sys
操作类型：执行
操作结果：已处理，删除文件

复制代码

病毒名称：Trojan/HiJack.hu
病毒ID：5F068314C667F611
病毒路径：C:\Program Files (x86)\PGPhk.dll
操作类型：执行
操作结果：已处理，删除文件

复制代码

安全助手终端2.exe -> 内存防护捉

病毒名称：Backdoor/Lotok.fe
病毒ID：DEEB720037FC182E
虚拟地址：0x0000000080000000
映像大小：2.8MB
是否完整映像：否
数据流哈希：1e84d608
操作结果：已处理
进程ID：9716
操作进程：C:\Users\Administrator\Desktop\安全助手终端2.exe
操作进程命令行："C:\Users\Administrator\Desktop\安全助手终端2.exe"
父进程ID：5840
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

阅读SETUP-4-20M.exe -> MISS

显示全部楼层 · 发表于 2024-8-30 18:32:44

诺顿V22 kill all

显示全部楼层 · 发表于 2024-8-30 18:39:40

UNknownOoo 发表于 2024-8-30 18:18
火绒
扫描：MISS ALL
运行：

火绒的防护还可以

显示全部楼层 · 发表于 2024-8-30 18:46:27

keen-qv 发表于 2024-8-30 18:39
火绒的防护还可以

某种意义上来说，火绒差点被摸碎（但似乎病毒作者“手下留情”了

[病毒样本] 3x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源