[病毒样本] 5x

显示全部楼层 · 发表于 2024-10-31 14:02:27

本帖最后由 DisaPDB 于 2024-10-31 15:39 编辑

https://www.123865.com/s/sAX5Vv-moNX

发晚了……应该都拉黑了

其中b286a5a36ab9f02b8c2b6b57d2282f0b.exe 微步跑出注入行为，且内存转储判定为黑
https://s.threatbook.com/report/ ... 6c075984b11476ee1ab
故不做白文件处理

显示全部楼层 · 发表于 2024-10-31 14:09:59

本帖最后由 1073328164 于 2024-10-31 16:15 编辑

迈克菲扫描 kill 1x

KVRT kill 1x

发opentip后只有b286a5a36ab9f02b8c2b6b57d2282f0b.exe未检出，已反馈（已入库）

显示全部楼层 · 发表于 2024-10-31 14:30:11

本帖最后由 kaba666 于 2024-10-31 15:59 编辑

卡巴监控杀一个，剩下全部双击，杀3个，还剩下一个双击链接到百度，一会就自退了,现在卡巴已经拉黑

显示全部楼层 · 发表于 2024-10-31 14:35:14

本帖最后由 Loyisa 于 2024-10-31 14:53 编辑

Avira 扫描2x 双击2x 共计4x

content_1730298613069.scr 双击出APC

uninst.exe sentrykill

b286a5a36ab9f02b8c2b6b57d2282f0b.exe
自退

Avast 扫描1x 双击3x 共计4x

2024年河北移动冬日取暖.exe 双击Web防护

b286a5a36ab9f02b8c2b6b57d2282f0b.exe 自退

content_1730298613069.scr CC杀

uninst.exe 反漏洞+IDP+Web防护

显示全部楼层 · 发表于 2024-10-31 14:35:25

本帖最后由 1094947421 于 2024-10-31 14:38 编辑

管家mini1x，华为2x

显示全部楼层 · 发表于 2024-10-31 14:36:22

卧槽，bd一刀切

显示全部楼层 · 发表于 2024-10-31 14:37:32

天守扫描miss all

显示全部楼层 · 发表于 2024-10-31 14:45:39

本帖最后由玛姆库特于 2024-10-31 15:03 编辑

(EIS+智量)实机，扫描miss

全部双击。
《融通集团员工个人身份信息泄露处置手册》.exe和b286a5a36ab9f02b8c2b6b57d2282f0b.exe 双击进程自退

content_1730298613069.scr 测不了

显示全部楼层 · 发表于 2024-10-31 15:46:36

玛姆库特发表于 2024-10-31 14:45
(EIS+智量)实机，扫描miss全部双击。
《融通集团员工个人身份信息泄露处置手册》.exe和b286a5a36ab9 ...

显示全部楼层 · 发表于 2024-10-31 15:51:30

本帖最后由 yaokai815 于 2024-11-1 16:21 编辑

火绒瑞星均1x 腾管 3x 360 5x

[病毒样本] 5x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源