[病毒样本] yww

显示全部楼层 · 发表于 2025-7-8 09:52:12

https://wwzq.lanzouq.com/i55Xi30jaq8h

VirusTotal - File - 7c66f4273b9d048a715bd86e7203d21b598a8d3c30d1d1daa687504a57204f17

显示全部楼层 · 发表于 2025-7-8 09:56:14

MD Kill

显示全部楼层 · 发表于 2025-7-8 10:06:25

本帖最后由 453125415 于 2025-7-8 10:07 编辑

360扫描

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>sktopr1.exe : Win64/Heur.Generic.H8oAd9UA

扫描引擎:云安全引擎
位置:C:\Users\aoh\Desktop\yww安装包_07.16.19.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2025-7-8 10:08:42

本帖最后由 munsimli 于 2025-7-8 14:20 编辑

卡巴解壓與右鍵掃描不報，op目前顯示Malware

https://opentip.kaspersky.com/7C ... /results?tab=upload

主防也能發力

事件: 进程已终止
应用程序: Windows® installer
用户: DESKTOP-4HLDVIF\Home
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\test
对象名称: yww安装包_07.16.19.msi
MD5: 2312F549B743ECC617CE868AF8050858

显示全部楼层 · 发表于 2025-7-8 10:09:31

eset扫描kill

扫描日志
检测引擎的版本: 31489 (20250708)
日期: 2025/7/8 时间: 10:07:05
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\yww安装包_07.16.19 (2)\yww安装包_07.16.19.msi
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\yww安装包_07.16.19 (2)\yww安装包_07.16.19.msi > MSI > disk1.cab > CAB > sktopr1.exe - Win64/Injector.JN 特洛伊木马的变量 - 已保留
已扫描的对象数: 21027
检测数: 1
已清除的对象数: 0
完成时间: 10:07:53 总扫描时间: 48 秒 (00:00:48)

显示全部楼层 · 发表于 2025-7-8 10:24:21

ulyanov2233 发表于 2025-7-8 10:09
eset扫描kill

連eset的線上掃描都能查殺了

显示全部楼层 · 发表于 2025-7-8 10:48:23

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-7-8 10:54:43

扫描秒

显示全部楼层 · 发表于 2025-7-8 12:33:14

卡巴自从有了OP

显示全部楼层 · 发表于 2025-7-8 14:21:42

scottxzt 发表于 2025-7-8 12:33
卡巴自从有了OP

感覺還是慢eset半拍

[病毒样本] yww

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块