查看: 549|回复: 12
收起左侧

[病毒样本] 银狐1X

[复制链接]
hsks
发表于 2024-11-22 11:54:21 | 显示全部楼层 |阅读模式
Fadouse
发表于 2024-11-22 12:11:38 | 显示全部楼层
双击 软件安装包t4.6.8.msi -> DI Kill




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zhuzhu009
发表于 2024-11-22 12:17:32 | 显示全部楼层
本帖最后由 zhuzhu009 于 2024-11-22 12:21 编辑

火绒miss
病毒库时间:2024-11-21 18:23
开始时间:2024-11-22 12:16
总计用时:00:00:12
扫描对象:33
扫描文件:1
发现风险:0
已处理风险:0
阻止后重启
防护项目:流行病毒
可疑文件:C:\Program Files (x86)\Windows NT\Update.png
操作结果:已阻止
进程ID:7232
操作进程:C:\Windows\System32\msiexec.exe
操作进程命令行:C:\Windows\System32\MsiExec.exe -Embedding 433CE3B1B2A6842D4F8F23BC1D6000F2 E Global\MSI0000
父进程ID:9256
父进程:C:\Windows\System32\msiexec.exe
父进程命令行:C:\Windows\system32\msiexec.exe /V
360杀毒kill


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
独赢缠身
发表于 2024-11-22 12:23:52 | 显示全部楼层
下载,MD报毒
西风萧雨
发表于 2024-11-22 12:30:06 | 显示全部楼层
下载被卡巴拦截了   事件: 访问网站被阻止
用户: DDINGDINGPC-LEN\allen
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: https://web-pro2.123952.com/down ... HlwZT0x&is_s3=0
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: ?params=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&is_s3=0
对象路径: https://web-pro2.123952.com/download-v2
原因: 数据库
数据库发布日期: 今天,2024/11/22 10:04:00
隔山打空气
发表于 2024-11-22 12:44:18 | 显示全部楼层
Cortex XDR wildfire检测到可疑DLL
1073328164
发表于 2024-11-22 14:14:10 | 显示全部楼层
迈克菲 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2024-11-22 14:22:13 | 显示全部楼层
ESSP ELG
2024/11/22 14:19:30;ESET LiveGuard;文件;R:\TestBox\软件安装包t4.6.8.msi;ESET LiveGuard 可疑应用程序;已删除;;;260740FE2B4A9F575C9F170E3258C47F50FB0E82;2024/11/22 14:15:12
inhh1
发表于 2024-11-22 15:35:01 | 显示全部楼层
bd老样子
yaokai815
发表于 2024-11-22 17:20:52 | 显示全部楼层
本帖最后由 yaokai815 于 2024-11-28 11:11 编辑

腾管 1x 瑞星 卡巴均0x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-30 18:29 , Processed in 0.136852 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表