查看: 1222|回复: 11
收起左侧

[病毒样本] 恶意程序

[复制链接]
御坂14857号
发表于 2025-4-12 22:22:22 | 显示全部楼层 |阅读模式
本帖最后由 御坂14857号 于 2025-4-13 13:28 编辑

https://wormhole.app/l3EpL9#RR_mg0buKmhnDCMSHuvT5A
https://pan.huang1111.cn/s/NkD9GI1

来源:hxxps://no.dxught.cn/

vt初传检出2x,微步判定恶意

vt:https://www.virustotal.com/gui/f ... fb7907a7d/detection
微步:https://s.threatbook.com/report/ ... d50c1823dcfb7907a7d

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2025-4-12 22:27:16 | 显示全部楼层
火绒4.12中午库扫描miss
xu126yx
发表于 2025-4-12 22:31:48 | 显示全部楼层
HMPA kill overseer.exe - kernel32trap

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
发表于 2025-4-12 22:37:48 | 显示全部楼层
微软解压机器学习Trojan:Win32/Wacatac.F!ml
电脑发烧迷
发表于 2025-4-12 22:49:19 | 显示全部楼层
本帖最后由 电脑发烧迷 于 2025-4-12 22:52 编辑

360/eset 扫描双击miss
lsop1349987
发表于 2025-4-12 23:07:30 | 显示全部楼层
emsi 双击kill,在overseer.exe中发现可疑行为,截图没截上

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2025-4-12 23:19:22 | 显示全部楼层
本帖最后由 UNknownOoo 于 2025-4-12 23:22 编辑

火绒
最新库拉黑
  1. 病毒名称:Trojan/Generic!9B6E9A21B480DAFE
  2. 病毒ID:9B6E9A21B480DAFE
  3. 病毒路径:C:\Users\UnknownQwQ\AppData\Roaming\3.9.30128259\overseer.exe
  4. 操作类型:执行
  5. 操作结果:暂不处理
复制代码



运行:未检出,火绒进程被终止,另外还被骂了(




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wywt123
发表于 2025-4-12 23:22:31 | 显示全部楼层
ESSP

overseer.exe;Suspicious Object;cleaned by deleting;
吃瓜群众第123位
发表于 2025-4-13 08:30:56 | 显示全部楼层
SEP miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
scottxzt
发表于 2025-4-13 11:34:49 | 显示全部楼层
攻击阻止

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-9 06:38 , Processed in 0.144098 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表