[病毒样本] 20x

显示全部楼层 · 发表于 2024-10-1 15:48:32

https://pan.huang1111.cn/s/E7o4Wib
https://wwzq.lanzouq.com/iJkCt2bb7dsd

显示全部楼层 · 发表于 2024-10-1 15:51:52

本帖最后由 761773275 于 2024-10-1 15:57 编辑

護士5x 執行6x

“HollowProcess”恶意行为已在 GeUT.exe 中被阻止

复制代码

在 C:\Windows\SysWOW64\msiexec.exe 检测到 C2_11a (T1071.001)

复制代码

在 C:\Windows\SysWOW64\msiexec.exe 检测到 C2_11a (T1071.001)

复制代码

“HollowProcess”恶意行为已在 Windows PowerShell 中被阻止

复制代码

“HollowProcess”恶意行为已在 fzP.exe 中被阻止

复制代码

在 C:\Windows\SysWOW64\msiexec.exe 检测到 C2_11a (T1071.001)

复制代码

显示全部楼层 · 发表于 2024-10-1 15:54:00

显示全部楼层 · 发表于 2024-10-1 15:54:48

本帖最后由 hipoxiaxxx 于 2024-10-1 16:14 编辑

FortiClient扫描 11X

0b63981382064a7c255e210977c0b6df259fea331c4406f7237292c474650217.vbs
FSA/RISK_MALICIOUS
0e77f21e66b6986e7a19ac536c155efd5c2e8bb5cf714bcc5767530b455ff01dN.exe
W32/VBClone.D!tr
262fb2e45f9b66956236f89f4cbeac22ee3d011832263a28ed7f632a22ae87d7.js
JS/AutoRun.NAM!tr
C2b654e01c9d81cfb709768883effa81002075617b18ee66c984df588e8283477.xls
PDF/Phishing.CF4E!tr
2fc21f78d38708b2fd7d776780305ae303ec4277e41241462d4cf3f94a779d29.xls
FSA/RISK_MALICIOUS
5f7ede06fa8da808f891e29fcfc533fcab3f7e9bc02ad68d0e5b24fe006fcbe5.xls
FSA/RISK_MALICIOUS
701bac7c15873d9eadaf8a70ca969adb5d3036421f1872cc706adafc51f7f751.vbs
FSA/RISK_MALICIOUS
8fa2ab71f2e7c4276167c217778c01dedf71053bf9d4cee5274e8c077ef327dd.js
JS/AutoRun.NAM!tr
d0abb0bd329f13afadfb0bbf6730f2233488b8c6c6f5e593d61d91b20fe8b772.exe
W32/Generic.AC.14B!tr
eab869eef3b586266919e8d303d196beeb0f22d3f3cbc7b1f521a7e67acd4cf5.xlsx
MSOffice/CVE_2017_11882.C!exploit
javaw.exe
W32/Filecoder.KBYJHPB!tr.ransom

沙盒检测出两个

c2df6879029285a4edb1e60526812177c3ac1b7293e5b5f05d8250d682641e25
FSA / HIGH_RISK
ff84d777db298c70e206a94f1a4a1a5d5536d8cd42eedbd50ffde364daa368a6
FSA / MEDIUM_RISK

显示全部楼层 · 发表于 2024-10-1 15:55:03

ESET解压 17x

显示全部楼层 · 发表于 2024-10-1 16:01:31

江民13/20

显示全部楼层 · 发表于 2024-10-1 16:03:12

卡巴扫描剩一个，双击剩下一个杀，全部清空

显示全部楼层 · 发表于 2024-10-1 16:05:50

McAfee LiveSafe
剩下一個

显示全部楼层 · 发表于 2024-10-1 16:14:32

毛豆2x

显示全部楼层 · 发表于 2024-10-1 16:14:48

本帖最后由星神不灭于 2024-10-1 16:15 编辑

BD右键剩余14，双击全部拦截

[病毒样本] 20x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源