[病毒样本] 5x

显示全部楼层 · 发表于 3 天前

复制代码

360

扫描内容
----------------------
C:\Users\Administrator\Desktop\5x(24-11-12)\
白名单设置
----------------------
扫描结果
======================
危险文件：4个
----------------------------------------------------------------
C:\Users\Administrator\Desktop\5x(24-11-12)\inter.exe 6195c7958c661297937cdbbd6547eab8 70,0,30,2044,256,1,100,0 ERT=2_0_0_1,16_100_2044_1,11_100_2044_256 [云特征引擎][木马-HEUR/QVM10.2.51A0.Malware.Gen][隔离文件][未处理]
C:\Users\Administrator\Desktop\5x(24-11-12)\libcurl.dll a63fb23b33e22e63419c26fc1d9c2bf6 70,32,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-Win64/Heur.Generic.H8sAS9QA][隔离文件][未处理]
C:\Users\Administrator\Desktop\5x(24-11-12)\熊傲_广东农工商职业技术学院_计算机学院_计算机应用技术专业简历 .exe c37acade20ecb2f7664e28a268c63a5f 70,0,40,2044,256,1,100,0 ERT=2_0_0_1,16_100_2044_1,11_100_2044_256 [云特征引擎][木马-HEUR/QVM202.0.51A0.Malware.Gen][隔离文件][未处理]
C:\Users\Administrator\Desktop\5x(24-11-12)\考勤文档.exe a1baf39c639222cc82ddaa405e15ca87 70,0,30,2044,256,1,100,0 ERT=2_0_0_1,16_100_2044_1,11_100_2044_256 [云特征引擎][木马-HEUR/QVM202.0.51A0.Malware.Gen][隔离文件][未处理]

复制代码

显示全部楼层 · 发表于 3 天前

DI 静态2x

显示全部楼层 · 发表于 3 天前

火绒
扫描：MISS ALL
运行：

Client.exe -> C2寄了？

inter.exe -> 内存防护捉

复制代码

考勤文档.exe -> 自退

熊傲_广东农工商职业技术学院_计算机学院_计算机应用技术专业简历 .exe -> 内存防护捉

病毒名称：Backdoor/CobaltStrike.l
病毒ID：7E662B652271E28F
虚拟地址：0x000000000E4F0000
映像大小：4.0KB
是否完整映像：否
数据流哈希：c4006ddd
操作结果：已处理
进程ID：11152
操作进程：C:\Users\Administrator\Desktop\5x (2)\熊傲_广东农工商职业技术学院_计算机学院_计算机应用技术专业简历 .exe

复制代码

显示全部楼层 · 发表于 3 天前

自制默认设置 2x

复制代码

引擎全开 3x

显示全部楼层 · 发表于 3 天前

卡巴扫描missall

显示全部楼层 · 发表于 3 天前

SEP 1X

显示全部楼层 · 发表于 3 天前

金山毒霸零蛋

显示全部楼层 · 发表于 3 天前

xmt12 发表于 2024-11-12 18:56
自制默认设置 2x
引擎全开 3x

扫描能力看起来还行其实

显示全部楼层 · 发表于 3 天前

eset零蛋

显示全部楼层 · 发表于 3 天前

360 Total Security