从钓鱼网站上扒拉的可疑文件

显示全部楼层 · 发表于 2024-10-23 08:48:38

eset阻止外连
虚拟机跑不起来

显示全部楼层 · 发表于 2024-10-23 09:11:56

显示全部楼层 · 发表于 2024-10-23 10:39:19

McAfee
ti!CFBF63CB0423

显示全部楼层 · 发表于 2024-10-23 10:51:44

显示全部楼层 · 发表于 2024-10-23 12:05:42

确定了，白加黑远控木马
XLSmartApp.exe+libcurl64.dll

在ProgramData下

显示全部楼层 · 发表于 2024-10-23 16:03:14

xiaoxing365 发表于 2024-10-23 00:13
EIS：A Variant Of Win32/Agent.AGUA
已提交火绒、360、奇安信

算，opentip上传会自动分析如果是virus 会阻止拉黑的额

显示全部楼层 · 发表于 2024-10-23 18:18:41

卡巴杀

显示全部楼层 · 发表于 2024-10-23 22:48:34

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-10-23 23:17:21

火绒、360今天中午给我反馈我已入库（现在才看到），奇安信网站样本查询：高风险

显示全部楼层 · 发表于 2024-10-24 14:42:56

本帖最后由 yaokai815 于 2024-10-24 17:49 编辑

火绒瑞星均1x

[病毒样本] 从钓鱼网站上扒拉的可疑文件