可疑远控文件

显示全部楼层 · 发表于 2025-7-22 15:20:05

本帖最后由 user12138 于 2025-7-22 15:21 编辑

密码：infected
从微信群里拿到的样本，已有群友点击被远控+蓝屏。好多厂家还没更新到识别，故发上来大家试试

显示全部楼层 · 发表于 2025-7-22 15:34:35

解压秒

显示全部楼层 · 发表于 2025-7-22 15:35:52

essp

2025/7/22 15:35:36;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Explorer-2Setup\Explorer-2Setup.exe;Win64/GenKryptik.HKPR 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;BA9237274014D5CA1205631EDE163BB4C989180C;2025/7/22 15:35:26

显示全部楼层 · 发表于 2025-7-22 15:44:48

显示全部楼层 · 发表于 2025-7-22 15:47:52

本帖最后由吃瓜群众第123位于 2025-7-22 15:55 编辑

Avast静态扫描miss
虚拟机双击触发自动沙箱不久后提示安全放行，但是很快就被IDP反杀了

显示全部楼层 · 发表于 2025-7-22 16:31:53

火绒 kill

迈克菲 kill

显示全部楼层 · 发表于 2025-7-22 18:34:42

emsi双击

2025/7/22 18:34:04
行为监控检测可疑行为 "Syscall" 来自于 C:\Users\user000\Desktop\Explorer-2Setup.exe (SHA1: BA9237274014D5CA1205631EDE163BB4C989180C)
2025/7/22 18:34:09
恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\Explorer-2Setup.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2025-7-22 18:35:14

TiS Miss

显示全部楼层 · 发表于 2025-7-23 01:12:17

腾讯电脑管家 1X

[病毒样本] 可疑远控文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块