【vt0】银狐 1x

显示全部楼层 · 发表于 4 天前

类型:木马-HEUR/QVM203.0.4DD9.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\desktop\解压至桌面查看\libcef.dll
文件大小:99.25M (104,073,728 字节)
文件指纹（MD5）:5ffb2d181465fe64fbc3a556c46fcee4
处理建议:隔离文件

显示全部楼层 · 发表于 4 天前

火绒扫描MISS

显示全部楼层 · 发表于 4 天前

WD右键MISS，双击KILL

显示全部楼层 · 发表于 4 天前

BD：高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\uuu\Desktop\解压至桌面查看\查看内容20241226001.exe. 威胁名称: Generic.Shellcode.Loader.Marte.AB.99EE0FC9.

显示全部楼层 · 发表于 4 天前

360 火绒双击未拦截

显示全部楼层 · 发表于 4 天前

GDHJDSYDH 发表于 2024-12-27 13:30
EIS扫描miss，沙盒内运行后HMPA拦截篡改AMSI操作，HMPA调成审计模式再次沙盒运行后EIS击杀衍生物，样本崩溃

实体机还是虚拟机

显示全部楼层 · 发表于 4 天前

卡巴

事件: 检测到恶意对象
用户: DESKTOP-3SS0E25\guoju
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Loader.ntq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: C:\Users\guoju\Desktop\解压至桌面查看
对象的 MD5: 5FFB2D181465FE64FBC3A556C46FCEE4
原因: 数据库
数据库发布日期: 今天，2024/12/27 17:32:00

复制代码

显示全部楼层 · 发表于 4 天前

咖啡0

显示全部楼层 · 发表于 4 天前

桔梗想见雪发表于 2024-12-27 18:28
实体机还是虚拟机

实机沙盒

显示全部楼层 · 发表于 4 天前

本帖最后由桔梗想见雪于 2024-12-27 21:52 编辑

GDHJDSYDH 发表于 2024-12-27 21:37
实机沙盒

不怕穿沙（sandboxie）么

话说是主力机么？这么勇敢

[病毒样本] 【vt0】银狐 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源