stealer 1x

显示全部楼层 · 发表于 2025-5-22 13:51:25

本帖最后由胡淇允于 2025-5-22 13:53 编辑

下载：https://wwwi.lanzn.com/iB0g12wv242j
SHA256：f39a28e44b8cabd73afd612d5341fd13d297552475e9fabb39f4c9024ec445f2
VirualTotal初扫5/72：https://www.virustotal.com/gui/f ... abb39f4c9024ec445f2

显示全部楼层 · 发表于 2025-5-22 13:54:23

显示全部楼层 · 发表于 2025-5-22 13:58:28

显示全部楼层 · 发表于 2025-5-22 14:04:31

禁止联网后退出

显示全部楼层 · 发表于 2025-5-22 14:25:55

EIS扫描miss，沙盒内运行后阻止僵尸网络

显示全部楼层 · 发表于 2025-5-22 14:26:38

迈克菲 kill

显示全部楼层 · 发表于 2025-5-22 14:51:12

卡巴斯基扫描miss，双击PDM：

事件: 检测到恶意对象
应用程序: GomSyncLyricEditor
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\f39a28e4_sample
对象名称: f39a28e44b8cabd73afd612d5341fd13d297552475e9fabb39f4c9024ec445f2.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/22 上午9:05:00
MD5: 1627F0F93D7F0BC5054AC47387DFD524

显示全部楼层 · 发表于 2025-5-22 16:02:34

emsisoft双击kill

2025/5/22 16:01:07
恶意软件 "Behavior.TrojanDownloader" 来自于 "C:\Users\user\Desktop\f39a28e44b8cabd73afd612d5341fd13d297552475e9fabb39f4c9024ec445f2.exe" 已隔离。核心

复制代码

显示全部楼层 · 发表于 2025-5-22 23:18:31

SESC Trojan.Gen.MBT

显示全部楼层 · 发表于 2025-5-22 23:27:54

腾讯电脑管家 1X

[病毒样本] stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块