[病毒样本] 10x

显示全部楼层 · 发表于 2024-10-29 14:06:29

本帖最后由 DisaPDB 于 2024-10-29 15:11 编辑

https://wormhole.app/MlnPz#glQotBJ39FwGmJUUWP-k4A
https://www.123pan.com/s/sAX5Vv-okNX

显示全部楼层 · 发表于 2024-10-29 14:11:02

本帖最后由 Loyisa 于 2024-10-29 14:33 编辑

Avast 扫描4x

剩余:

1.exe miss
AES_loader_1.exe miss
Cursors.exe miss
dfp176.exe
战场十分壮观

触发IDP之后回滚了一大堆东西

材料附件.exe 同上

查询-setup_lnstall.exe 触发CyberCapture

显示全部楼层 · 发表于 2024-10-29 14:36:41

Wormhole

The sender left before finishing the upload. You will not be able to download the files. Ask the sender to re-upload the files to Wormhole.

123云盘：流量不足

显示全部楼层 · 发表于 2024-10-29 14:41:49

本帖最后由 Loyisa 于 2024-10-29 14:48 编辑

Eset小粉絲发表于 2024-10-29 14:36
Wormhole

123云盘：流量不足

分个流: https://t.wss.pet/f/ffv4wxrw7js
https://pan.huang1111.cn/s/k2z2DuB

显示全部楼层 · 发表于 2024-10-29 14:54:50

火绒
扫描：1x

扫描文件：10
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\10x(24-10-29)\1.exe, 病毒名：Trojan/Loader.bb, 病毒ID：1f0784eafaa14989, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-10-29 15:06:39

本帖最后由玛姆库特于 2024-10-29 15:25 编辑

（EIS+智量）实机，EIS扫描4x，剩下双击。
Cursors.exe 闪退

SW1.16-install客户端闪退

1.exe双击出现弹窗，点了几次确定，进程自退无事发生

显示全部楼层 · 发表于 2024-10-29 15:08:37

显示全部楼层 · 发表于 2024-10-29 15:21:33

本帖最后由 1073328164 于 2024-10-29 15:30 编辑

迈克菲扫描 kill 4x

KVRT kill 2x

剩余样本全部传opentip跑了下，剩余两个未检出，已反馈

显示全部楼层 · 发表于 2024-10-29 16:06:15

玛姆库特发表于 2024-10-29 15:06
（EIS+智量）实机，EIS扫描4x，剩下双击。
Cursors.exe 闪退SW1.16-install客户端闪退
1. ...

4x有点少，请问后来ELG有更新吗？

显示全部楼层 · 发表于 2024-10-29 16:26:22

傻猪猪米走鸡发表于 2024-10-29 16:06
4x有点少，请问后来ELG有更新吗？

ELG不是只有ESSP才有吗

[病毒样本] 10x

评分

本帖子中包含更多资源

评分

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源