[病毒样本] 4x

显示全部楼层 · 发表于 2024-9-24 21:05:11

本帖最后由 Fadouse 于 2024-9-24 21:08 编辑

Download: https://wormhole.app/EQRBk#fDho0dSSCFj6d2FBssMCdA
其中(XClient.exe) vt未上传
VT: https://www.virustotal.com/gui/f ... 0c2a364db0101c3442b
https://www.virustotal.com/gui/f ... fcc6495a2cbbff72e9e
https://www.virustotal.com/gui/f ... bb76d18e1cb1e3347c1

双击+扫描 DI+MDB(零信任) Kill All
VBS MD光速拉黑，仅用时2分钟（）

显示全部楼层 · 发表于 2024-9-24 21:12:15

江民2/4

显示全部楼层 · 发表于 2024-9-24 21:13:33

（EIS+智量）实机，解压EIS 3x，剩下脚本双击智量秒

显示全部楼层 · 发表于 2024-9-24 21:14:42

本帖最后由 Raven95676 于 2024-9-24 21:21 编辑

卡巴：

没来得及改名，解压杀

Gescanntes Artikelliste_Bestellnummer 25477.vbs：HEUR:Trojan.Script.Generic
PO-A1702108.exe.bin：UDS:Trojan-PSW.Win32.Stealer
SolaraV3.exe.bin：UDS:Trojan.Win32.Strab
XClient.exe.bin：HEUR:Backdoor.MSIL.XWorm.gen

显示全部楼层 · 发表于 2024-9-24 21:17:10

McAfee 3x

显示全部楼层 · 发表于 2024-9-24 21:17:37

本帖最后由 Loyisa 于 2024-9-24 21:27 编辑

毛豆起手扫描miss all
Gescanntes Artikelliste_Bestellnummer 25477.vbs - 双击入沙一堆行为然后自己crash退了

PO-A1702108.exe - 双击入沙在沙箱注册服务失败卡住了

SolaraV3.exe - 双击入沙外联ip 185.196.9.26:6302 有窃取行为请勿实机双击

XClient.exe - 双击入沙 VirusScope kill

外联ip: 193.161.193.99:25151

显示全部楼层 · 发表于 2024-9-24 22:03:46

火绒
扫描：ALL

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Gescanntes Artikelliste_Bestellnummer 25477.vbs.bin, 病毒名：TrojanDropper/VBS.Agent.cp, 病毒ID：58b19b24840ca236, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\PO-A1702108.exe.bin, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\SolaraV3.exe.bin, 病毒名：Trojan/MSIL.Agent.li, 病毒ID：95e506f58857b3ee, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\XClient.exe.bin, 病毒名：Backdoor/MSIL.DDos.b, 病毒ID：85619156c23b5fc1, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-9-24 22:10:07

显示全部楼层 · 发表于 2024-9-24 22:24:59

360

显示全部楼层 · 发表于 2024-9-24 22:29:45

本帖最后由 biue 于 2024-9-25 22:46 编辑

腾讯电脑管家 4X

[病毒样本] 4x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源