【VT仅1家查杀】从劫持软件指定网站捞下来的脚本

显示全部楼层 · 发表于 2025-7-25 21:03:51

本帖最后由 0xL4R3FFFFF 于 2025-7-25 21:44 编辑

/    VT[1/62]
link=>VirusTotal - File - 0b5695b831987f481c66ed102317042b8e37253ecb30fba7651e1e56097a9a02
/    Original Download Site
link=>http://caccgaj.18818818316.top:7575/?19841484
/    Postscript
0.附件里头的后缀不是正式后缀，其为一JS文件

显示全部楼层 · 发表于 2025-7-25 21:06:29

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan.Script.ProxyChanger.c
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 下载.7z
对象路径: D:\360极速浏览器X下载
对象的 MD5: 04DDECB2000A271570F37EA22DA98FCE
原因: 专家分析
数据库发布日期: 今天，2025/7/25 18:44:00

显示全部楼层 · 发表于 2025-7-25 21:22:41

zhuzhu009扫描器miss

显示全部楼层 · 发表于 2025-7-26 01:38:22

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-7-26 08:17:15

360秒

显示全部楼层 · 发表于 2025-7-26 09:12:44

显示全部楼层 · 发表于 2025-7-26 10:22:49

本帖最后由 Curve25519 于 2025-7-26 14:58 编辑

ESSP 下载下来、手动扫描都没反应，miss，修改扩展名为 js 后也是一样

扫描日志
检测引擎的版本: 31588 (20250725)
日期: 2025/7/26 时间: 10:21:56
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\gitvLl2I
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:21:56 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-7-26 18:27:12

kes

显示全部楼层 · 发表于 2025-7-27 10:36:07

自制玩具鉴定可疑

[病毒样本] 【VT仅1家查杀】从劫持软件指定网站捞下来的脚本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块