6x

Hibike

https://x.ws28.cn/f/f6u2ga8v06i
https://wormhole.app/EQE5a#PlxBkCGC8fupaznqflZi7w

SHA256:

1. 66f6995655161_GoogleUpdater.exe: 932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58
   
2. 9月财务最新报表格式p.exe: 768814d172acb4d789b85f63cb5e27dda8b04ef326b848ae6fbba92350186ab6
   
3. setup.exe: 48d3787367a2f64299e4889d7e32ca5f07ce6f79bf50543816e216e423b71e7f
   
4. 执行令_1032684_setup.exe: c360d9bdb7264d78d993d3f5c9259510fb0ba93ac93805e50c4d648f2c11b456
   
5. 路一名-Java开发-15010321925.exe: b43e78f5e49a53d551c87f72ba7b8e58bb3bb365ef6dc202993119e1a1548db0

复制代码

#Rugmi文件夹内的样本可能重复

心醉咖啡

360

877906025Z

1个重复的，也是今天发的不知道是哪个帖子：932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58
测试内容：江民：2/16
样本数量总数为：16
已删除文件数量为：2
已清除文件数量为：0
总检出数量为：2
未检出数量为：14
检出率为：12.50%

YU2711

Avira 解压+扫描4x


双击

御坂14857号

360


932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58.exe：


b43e78f5e49a53d551c87f72ba7b8e58bb3bb365ef6dc202993119e1a1548db0.exe：虚拟机中测试miss

UNknownOoo

火绒
扫描：MISS ALL

运行：
48d3787367a2f64299e4889d7e32ca5f07ce6f79bf50543816e216e423b71e7f.exe -> 主防&监控捉

1. 病毒名称：TrojanSpy/Stealer.lf
   
2. 病毒ID：31CF10BB4786F717
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\msvcp110.dll
   
4. 
   
5. 病毒名称：ADV:Trojan/GenInjector.A!1.40
   
6. 病毒路径：C:\Users\Administrator\Desktop\1\48d3787367a2f64299e4889d7e32ca5f07ce6f79bf50543816e216e423b71e7f.exe
   
7. 操作结果：已处理
   

复制代码

932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58.exe -> MISS


b43e78f5e49a53d551c87f72ba7b8e58bb3bb365ef6dc202993119e1a1548db0.exe -> MISS


c360d9bdb7264d78d993d3f5c9259510fb0ba93ac93805e50c4d648f2c11b456.exe -> 内存防护捉

1. 病毒名称：HEUR:Trojan/Injector.ao
   
2. 病毒ID：60B302E487AF9330
   
3. 虚拟地址：0x0000000002670000
   
4. 映像大小：200KB
   
5. 是否完整映像：否
   
6. 数据流哈希：3ff848a3
   
7. 操作结果：已处理
   
8. 进程ID：4844
   
9. 操作进程：C:\Users\Administrator\Desktop\1\c360d9bdb7264d78d993d3f5c9259510fb0ba93ac93805e50c4d648f2c11b456.exe
   

复制代码

1. 病毒名称：HEUR:Trojan/Injector.ao
   
2. 病毒ID：60B302E487AF9330
   
3. 虚拟地址：0x0000000002690000
   
4. 映像大小：200KB
   
5. 是否完整映像：否
   
6. 数据流哈希：14952f47
   
7. 操作结果：已处理
   
8. 进程ID：6516
   
9. 操作进程：C:\Users\Public\Downloads\LfMwZpBsU.exe
   

复制代码

#Rugmi -> 主防捉

1. 病毒名称：ADV:Trojan/GenInjector.S!1.1
   
2. 病毒路径：C:\Users\Administrator\Desktop\1\#Rugmi\Setup.exe
   
3. 操作结果：已处理
   

复制代码

768814d172acb4d789b85f63cb5e27dda8b04ef326b848ae6fbba92350186ab6.exe -> 监控捉一黑dll后衍生物报错自退

1. 病毒名称：Trojan/HiJack.cv
   
2. 病毒ID：844CE24185248EE9
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\aokhn\a9wc5OQ_bI3kPA3\Microsoft.WindowsAppRuntime.Bootstrap.dll
   

复制代码

1094947421

likexcm

1. 日志
   
2. 扫描日志
   
3. 检测引擎的版本: 29964 (20240927)
   
4. 日期: 2024-9-28  时间: 8:48:44
   
5. 已扫描的磁盘、文件夹和文件: D:\sample\48d3787367a2f64299e4889d7e32ca5f07ce6f79bf50543816e216e423b71e7f.exe;D:\sample\932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58.exe;D:\sample\768814d172acb4d789b85f63cb5e27dda8b04ef326b848ae6fbba92350186ab6.exe;D:\sample\b43e78f5e49a53d551c87f72ba7b8e58bb3bb365ef6dc202993119e1a1548db0.exe;D:\sample\c360d9bdb7264d78d993d3f5c9259510fb0ba93ac93805e50c4d648f2c11b456.exe;D:\sample\#Rugmi
   
6. 用户: DESKTOP-37HMFC6\cnnic
   
7. D:\sample\932e0184008dd5a70adcdc725d0bc3cb80f3878df48ae8bff9e85cb9c2716f58.exe - MSIL/Agent.XCZ 特洛伊木马 的变量 - 已通过删除清除 [1]
   
8. D:\sample\c360d9bdb7264d78d993d3f5c9259510fb0ba93ac93805e50c4d648f2c11b456.exe - Win32/Packed.BlackMoon.C 可疑应用程序 的变量 - 已通过删除清除 [1]
   
9. D:\sample\48d3787367a2f64299e4889d7e32ca5f07ce6f79bf50543816e216e423b71e7f.exe > CONFUSEREX > deobfuscated.exe - MSIL/TrojanDropper.Agent.GFV 特洛伊木马 的变量 - 已通过删除清除 [1]
   
10. D:\sample\768814d172acb4d789b85f63cb5e27dda8b04ef326b848ae6fbba92350186ab6.exe - Win32/TrojanDropper.Agent.SYJ 特洛伊木马 的变量 - 已通过删除清除 [1]
    
11. 已扫描的对象数: 24
    
12. 检测数: 4
    
13. 已清除的对象数: 4
    
14. 完成时间: 8:48:46  总扫描时间: 2 秒 (00:00:02)
    
15. 
    
16. 备注:
    
17. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

Raven95676

卡巴解压kill5x
Rugmi触发安全浏览

触发入侵防御规则

莒县小哥