SliverFox/Downloader 1x

显示全部楼层 · 发表于 2024-11-10 14:58:39

VT初扫（7/72）

应该是比较新的下载器。
360 扫描&双击 miss.

显示全部楼层 · 发表于 2024-11-10 14:59:54

XAS扫描日志
扫描开始时间:2024/11/10 14:59:41
危险文件:
---------
D:/用户文件/2/桌面/Troj\ii990005273481_i9v10.12.0.1.exe[特征引擎][Trojan.Generic!id=C1DA7A1C]
总文件数:1
病毒文件个数:1
查杀率:100.0%
扫描结束时间:2024/11/10 14:59:42

复制代码

显示全部楼层 · 发表于 2024-11-10 15:05:10

fs miss

显示全部楼层 · 发表于 2024-11-10 15:17:50

本帖最后由 Loyisa 于 2024-11-10 15:18 编辑

SEP 扫描miss 双击Kill衍生物

显示全部楼层 · 发表于 2024-11-10 15:24:26

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-10 15:35:20

本帖最后由淘淘巷于 2024-11-10 15:40 编辑

卡巴扫描miss
双击amsi拦截powershell执行

事件: 检测到恶意对象
应用程序名称: powershell.exe
应用程序路径: C:\Windows\System32\WindowsPowerShell\v1.0
组件: AMSI 保护
结果说明: 检测到
类型: 木马
名称: Trojan-Downloader.BAT.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: amsi_stream_186
对象路径: uid://
对象的 MD5: A8F6B4F2A864C160F01F3F3D1BBDD624
原因: 专家分析
数据库发布日期: 今天，2024/11/10 下午1:09:00

复制代码

opentip拉黑：https://opentip.kaspersky.com/45E5A6C9C5F11413A5A0CD0BE554ECCF570BB312348B94ACF0A9C18605AC0F2E

显示全部楼层 · 发表于 2024-11-10 15:58:25

ESET解压

显示全部楼层 · 发表于 2024-11-10 20:06:33

病毒名称：TrojanDownloader/Lotok.ch
病毒ID：551299F84BDD6D6B
病毒路径：C:\Users\vm007\Desktop\ii990005273481_i9v10.12.0.1.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：4556
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "C:\Users\vm007\Desktop\Troj.zip" C:\Users\vm007\Desktop\
父进程ID：5004
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2024-11-10 20:54:46

本帖最后由 zyx9 于 2024-11-10 21:36 编辑

显示全部楼层 · 发表于 2024-11-10 21:16:37

ESET

[病毒样本] SliverFox/Downloader 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源