疑似通过隐藏计划任务启动的病毒

显示全部楼层 · 发表于 2025-6-14 10:31:15

样本（infected）:https://free.lanzoue.com/iyuem2yr29za

Autoruns启动项里看不到问题计划任务。

显示全部楼层 · 发表于 2025-6-14 10:38:48

本帖最后由 GDHJDSYDH 于 2025-6-14 10:40 编辑

EIS解压秒杀4x，感觉是银狐释放的ShellcodeLoader

显示全部楼层 · 发表于 2025-6-14 10:46:55

显示全部楼层 · 发表于 2025-6-14 11:04:11

事件: 对象已删除
用户: *
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: D:\软件安装文件夹\360压缩\360zip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Multi.Shellcode.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: R.aps
对象路径: D:\安装111\virus\Appdata\Local
对象的 MD5: 95CBB97EE66652931B6856C39431F87D

显示全部楼层 · 发表于 2025-6-14 11:47:27

本帖最后由飞翔的蒲公英于 2025-6-14 11:52 编辑

安天隔离了5个

显示全部楼层 · 发表于 2025-6-14 12:05:41

火绒miss

显示全部楼层 · 发表于 2025-6-14 12:47:07

BD 3x

显示全部楼层 · 发表于 2025-6-14 15:28:17

解压秒杀

显示全部楼层 · 发表于 2025-6-14 16:54:54

HMPA kill - kernel32trap, callee loadlibrary

显示全部楼层 · 发表于 2025-6-14 17:33:24

AhnLab 入库 kill

[病毒样本] 疑似通过隐藏计划任务启动的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块