e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099

显示全部楼层 · 发表于 2024-9-12 00:52:35

e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099.zip - 蓝奏云 (lanzoue.com)

显示全部楼层 · 发表于 2024-9-12 00:58:25

本帖最后由驭龙于 2024-9-12 01:10 编辑

ESET的ELG云沙箱杀

==============================
另一台电脑的Avira扫描没杀
[2024-09-12 01:07:14.702] [info] [OndemandScan] [thread id: 13432] License date: 2024-09-03T00:00:00Z
[2024-09-12 01:07:14.731] [info] [OndemandScan] [thread id: 13432] OnDemand is running in full mode until expiration (2026-12-15T00:00:00Z)
[2024-09-12 01:07:14.734] [info] [OndemandScan] [thread id: 13432] Ondemand version: 1.0.2409.1701
[2024-09-12 01:07:14.734] [info] [OndemandScan] [thread id: 13432] Ondemand rdf version: 1.0.2409.1701
[2024-09-12 01:07:15.481] [info] [OndemandScan] [thread id: 13432] Scan of paths {E:\VIR\e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099} started.
[2024-09-12 01:07:15.528] [info] [EndpointProtection] [thread id: 11440] [OnDemandSummary] Total amount of files to be scanned: 1
[2024-09-12 01:07:15.529] [info] [EndpointProtection] [thread id: 11440] [OnDemandSummary] Scanned files: 1
[2024-09-12 01:07:15.529] [info] [EndpointProtection] [thread id: 11440] [OnDemandSummary] Detected files: 0
[2024-09-12 01:07:15.529] [info] [EndpointProtection] [thread id: 11440] [OnDemandSummary] Scan end status: 2
[2024-09-12 01:07:15.530] [info] [OndemandScan] [thread id: 11440] Scan of paths {E:\VIR\e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099} finished in 49 milliseconds.
[2024-09-12 01:07:15.530] [info] [OndemandScan] [thread id: 11440] Total amount of files to be scanned: 1. Scanned files: 1. Clean files: 1. Excluded files: 0. Detected files: 0. Repaired files: 0. Successful remediation: 0. Failed remediation: 0. Error scan files: 0

显示全部楼层 · 发表于 2024-9-12 01:30:45

金山毒霸

显示全部楼层 · 发表于 2024-9-12 05:30:01

卡巴斯基杀

事件: 检测到恶意对象
用户:
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Dropper.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: item specification.vbs
对象路径: D:\Downloads
MD5: B5398F4E973783701A20FCB0F069C3C4
原因: 专家分析
数据库发布日期: 今天，2024/9/11 15:08:00

复制代码

显示全部楼层 · 发表于 2024-9-12 07:12:39

显示全部楼层 · 发表于 2024-9-12 07:57:02

BEST 沙盒：
x.exe detected as Trojan.GenericKD.74101161
https://www.virustotal.com/gui/f ... ef408b59ec44024fe94

显示全部楼层 · 发表于 2024-9-12 08:11:58

BD 双击kill

功能：
防毒
該應用程式 C:\Windows\System32\wscript.exe 被傳遞了惡意命令列並已被封鎖。您的裝置現在安全無虞。
命令列："C:\Windows\System32\wscript.exe" "D:\test\e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099\item specification.
檔案 D:\test\e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099\item specification.vbs 已感染 Gen:Suspicious.Cloud.1.03F2FF8BC90000 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

显示全部楼层 · 发表于 2024-9-12 08:50:28

avast

显示全部楼层 · 发表于 2024-9-12 09:20:40

管家KO 火绒6MISS

显示全部楼层 · 发表于 2024-9-12 09:23:23

火绒
运行：特征捉衍生物

病毒名称：HEUR:Trojan/Cryobf.a
病毒ID：19B4BFD2ED683FD0
病毒路径：C:\Users\Administrator\AppData\Local\Temp\x.exe

复制代码

[病毒样本] e5c658afac748615d39fd52decebbbda7ff134d0970bc6ad0397f47cc5392099

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源