[病毒样本] 3x

显示全部楼层 · 发表于 2024-12-14 11:50:12

本帖最后由 DisaPDB 于 2024-12-14 11:52 编辑

https://www.123865.com/s/sAX5Vv-bNNX
https://wormhole.app/Q7PX3#KaiMW0EaR_SKdXIaGcsTAw
360 扫描1x

类型:木马-HEUR/QVM10.2.0396.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Administrator\Desktop\必须从不行.exe
文件大小:3.77M (3,955,712 字节)
文件版本:1.0.0.1
文件描述:SunloginClient
文件指纹（MD5）:9720454023900a9072b9ecf2501e89da
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2024-12-14 11:52:50

本帖最后由 aboringman 于 2024-12-14 12:11 编辑

Telegram.exe：

王子皓-监督反馈-关于在招聘过程中遭遇到的不公平对待反馈.exe：

虚假报错弹窗

长时间连不上？？？？？？

显示全部楼层 · 发表于 2024-12-14 11:54:58

本帖最后由 xmt12 于 2024-12-14 11:57 编辑

XAS扫描日志
扫描开始时间:2024/12/14 11:54:44
主程序版本:3.0.6 病毒库版本:1785(2024.12.14)
特征库个数：17458
黑md5个数：2333716
白md5个数：150521
危险文件:
---------
D:/用户文件/2/桌面/3x(24-12-14)\Telegram.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
D:/用户文件/2/桌面/3x(24-12-14)\必须从不行.exe[ANK云引擎][Win32/ANKCloud.Trojan(0.9993)]
总文件数:3
病毒文件个数:2
查杀率:66.67%
扫描结束时间:2024/12/14 11:54:47

复制代码

显示全部楼层 · 发表于 2024-12-14 12:15:20

火绒

显示全部楼层 · 发表于 2024-12-14 12:17:20

卡巴 KILL 1X
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Telegram.exe
对象路径: D:\下载\3x(24-12-14)
对象的 MD5: EB8D5C71F5DDF7A49E40C01DB33EF3B0
原因: 云保护

显示全部楼层 · 发表于 2024-12-14 13:30:55

EIS扫描miss all，沙盒内运行后HMPA拦截all

显示全部楼层 · 发表于 2024-12-14 14:46:08

WD
扫描 1x

其余2x ASR阻止

显示全部楼层 · 发表于 2024-12-14 17:35:45

本帖最后由 Loyisa 于 2024-12-14 17:38 编辑

BD扫描1x
Telegram.exe 已感染 Trojan.GenericKD.75147648

必须从不行.exe
C:\Program Files (x86)\Dropbox\Update\1.3.5055.162\goopdate.dll 試圖載入偵測為 Gen:Variant.Lazy.280543 並被封鎖的惡意資源。您的裝置已被保護。

王子皓-监督反馈-关于在招聘过程中遭遇到的不公平对待反馈.exe
Generic.ShellCode.Marte.2.08EA76FA

显示全部楼层 · 发表于 2024-12-14 18:05:34

本帖最后由 YU2711 于 2024-12-14 18:10 编辑

卡巴扫描1x 双击1x

McAfee 扫描2x 双击Miss

显示全部楼层 · 发表于 2024-12-14 21:00:40

[病毒样本] 3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源