木马1X

显示全部楼层 · 发表于 2024-12-23 02:07:39

VT6个报毒VirusTotal - 文件 - 18c039dd412657018c30b8689cf42e87a8fd089447df59707f9f59c28a81a9c3
卡巴KSN未知
样本：muma10.zip - 蓝奏云

显示全部楼层 · 发表于 2024-12-23 02:50:11

本帖最后由 pal家族于 2024-12-23 03:05 编辑

应该很快被卡巴拉黑了、、可能最后报毒是Trojan.Win32.Agentc.bp

里面的搜狗五笔没有有效数字签名，搞不明白。dll文件一眼黑、、估计最后会报毒Trojan.Win32.DLLhijack.srd

vt上卡巴已经拉黑了。。。3点整。

本地可以查到dll文件被拉黑了。只是监控扫描不杀。。。。。3点3分

显示全部楼层 · 发表于 2024-12-23 03:37:22

EIS扫描杀

显示全部楼层 · 发表于 2024-12-23 09:12:37

火绒miss

显示全部楼层 · 发表于 2024-12-23 10:05:49

SEP扫描双击均miss

显示全部楼层 · 发表于 2024-12-23 10:13:37

360鲲鹏发力了

显示全部楼层 · 发表于 2024-12-23 10:31:27

火绒adv

显示全部楼层 · 发表于 2024-12-23 13:01:40

华为全miss

显示全部楼层 · 发表于 2024-12-23 13:15:27

pal家族发表于 2024-12-23 02:50
应该很快被卡巴拉黑了、、可能最后报毒是Trojan.Win32.Agentc.bp

里面的搜狗五笔没有有效数字签名，搞不 ...

我发之前过了下op

显示全部楼层 · 发表于 2024-12-23 13:20:19

ジ蓅暒划过づ发表于 2024-12-23 13:15
我发之前过了下op

事件: 检测到恶意对象
用户: xxx
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.DLLhijack.srd
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: zdms.dll
对象路径: D:\360极速浏览器X下载\muma10\wangnengyasuo-36Osetupe
对象的 MD5: 60FC78F6C2ADAF12EF5A132B05EEDEDA
原因: 数据库
数据库发布日期: 今天，2024/12/23 上午11:02:00

[病毒样本] 木马1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源