微信传播木马1X

显示全部楼层 · 发表于 2024-9-3 16:41:05

https://share.weiyun.com/2rc06OST

显示全部楼层 · 发表于 2024-9-3 16:43:42

本帖最后由 hhjjjjjj123 于 2024-9-3 16:49 编辑

破解密码：
123
卡巴扫描miss

识别Kaspersky Threat Intelligence Portal — Report — 94314CEFD317B5388A955FAE1FAC04C5790D419B991692BA...

显示全部楼层 · 发表于 2024-9-3 16:43:33

本帖最后由 Kingbatsoft 于 2024-9-3 17:50 编辑

3601x
火绒1x
eset扫描miss 双击杀衍生物过了一段时间拦截了外联，话说这名字明显是（bai.exe）白文件hhh
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/9/3 16:49:30;文件系统实时防护;文件;C:\Users\Administrator\AppData\Local\OneDrive\cache\bb.jpg;可能是 Win64/Rozena.WM 特洛伊木马的变量;已通过删除清除;DESKTOP-VOL7CAS\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Users\Administrator\Desktop\人员名单6022.exe (C7254B10C506D022509C15B9EEE999553DB8DB2C).;710455D0942E320BDBDB4FAFC723E34572BC273F;2024/9/3 16:49:28

显示全部楼层 · 发表于 2024-9-3 16:43:58

显示全部楼层 · 发表于 2024-9-3 16:45:43

本帖最后由 swizzer 于 2024-9-3 16:47 编辑

Kaspersky检测衍生物

事件: 对象已删除
用户: DESKTOP-F7Q8V2F\affine
用户类型: 发起者
应用程序名称: 人员名单6022.exe
应用程序路径: C:\Users\affine\Desktop
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.Agentc.av
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: bb.jpg
对象路径: C:\Users\affine\AppData\Local\OneDrive\cache
对象的 MD5: 0719890A1F74974D0B87272E96648926

复制代码

显示全部楼层 · 发表于 2024-9-3 16:56:38

avast miss 沙盒杀

显示全部楼层 · 发表于 2024-9-3 16:57:00

金山漏

显示全部楼层 · 发表于 2024-9-3 17:20:43

是銀狐嗎

显示全部楼层 · 发表于 2024-9-3 17:29:00

智量双击，允许联网，杀

显示全部楼层 · 发表于 2024-9-3 17:46:35

[病毒样本] 微信传播木马1X

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源