可疑文件

显示全部楼层 · 发表于 2024-12-9 14:37:33

样本（infected）：https://free.lanzoue.com/iyoAo2hn45gd

显示全部楼层 · 发表于 2024-12-9 15:00:36

本帖最后由 Fadouse 于 2024-12-9 15:04 编辑

triage 恶意(10/10) https://tria.ge/241209-hp8qdsvqek
anyrun 恶意，命中gh0st规则 https://app.any.run/tasks/fa6dd74e-97fd-41fc-ba41-8d9430910cad

显示全部楼层 · 发表于 2024-12-9 15:00:52

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-12-9 15:11:24

StubExecutable，木马的最爱，全链都是白

显示全部楼层 · 发表于 2024-12-9 15:23:08

sep

es

显示全部楼层 · 发表于 2024-12-9 15:31:01

卡巴斯基没报用信誉看是安全的

显示全部楼层 · 发表于 2024-12-9 15:38:11

扫描打包

显示全部楼层 · 发表于 2024-12-9 15:38:46

360沙箱运行 kill
时间操作说明次数
2024-12-09 15:36:43 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：DOWNLOADS\APP-0.89.2\APP-0.89.2\ZLIBWAPI.DLL

显示全部楼层 · 发表于 2024-12-9 15:56:47

完全可以防御，不让你创建驱动，什么都干不成！

2:47:03 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:47:07 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:47:07 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:47:56 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:47:56 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:06 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:06 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:10 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:10 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 8052 NT AUTHORITY\SYSTEM 系统用户创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:20 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:21 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:21 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:22 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:22 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:23 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午12:48:23 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip 注册表键操作系统
今天，2024/12/9 下午12:48:24 我们应用了您创建的规则来控制应用程序的活动 ToDesk远程控制客户端 ToDesk.exe D:\ToDesk 6160 DESKTOP-082CIFA\123 发起者创建已阻止已阻止操作系统注册表访问高 * HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters 注册表键操作系统
今天，2024/12/9 下午1

显示全部楼层 · 发表于 2024-12-9 16:04:58

BD双击ATC kill

[病毒样本] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源