Miner

显示全部楼层 · 发表于前天 18:17

本帖最后由 FD丶纸鸢于 2024-12-26 19:27 编辑

infected

卡巴miss

Edit:
附件已确认是白文件拎错样本了等后面再发一个（）帖子先留一下
文件原名vseamps.exe
搜了一下貌似是某个清理软件或者安全软件的文件？（

新样本：
https://c.wss.cc/f/fwh7mz62db8 复制链接到浏览器打开

之前压缩包密码有误已更新

显示全部楼层 · 发表于前天 18:24

白文件

显示全部楼层 · 发表于前天 18:41

bd 右键继续 miss
360拉黑了

显示全部楼层 · 发表于前天 19:28

新上传的文件密码不对

显示全部楼层 · 发表于前天 19:50

wywt123 发表于 2024-12-26 19:28
新上传的文件密码不对

已更新现在应该是对的

显示全部楼层 · 发表于前天 20:46

卡巴刚解压杀了一个

结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.ZIP.BadUpdate.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: uXlLytuz.dat
对象路径: C:\Users\xiaoxin\Downloads\CSabqga5
对象的 MD5: A7B9C54D0EE6EAF7F87ED2FACF9FF82E
原因: 专家分析
数据库发布日期: 今天，2024/12/26 下午3:25:00

显示全部楼层 · 发表于前天 21:27

有虚拟机检测吗？自己的虚拟机和ANYRUN都没跑出行为。
https://app.any.run/tasks/c364ab62-83cd-4de1-97e6-85eb18bc78ab

显示全部楼层 · 发表于前天 21:34

火绒扫描miss

显示全部楼层 · 发表于前天 23:36

腾讯电脑管家不报

显示全部楼层 · 发表于昨天 03:30

EIS解压杀潜在不安全1x，扫描kill 1x，剩下一个exe沙盒内运行后自退

[病毒样本] Miner

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源