后门1x

显示全部楼层 · 发表于 2025-8-7 09:54:25

cloudy通过QQ闪传分享了【20250807后门1xx】
链接：https://qfile.qq.com/q/VPQp1cHhKk

VirusTotal - File - be6663a5e76b6b9490316dcd2149699fa20a529819a4889c67e9dc65864531a2

显示全部楼层 · 发表于 2025-8-7 10:25:58

BD扫描miss，双击衍生物扫描miss

显示全部楼层 · 发表于 2025-8-7 10:29:40

显示全部楼层 · 发表于 2025-8-7 10:38:29

Emsisoft掃描miss，雙擊被安裝完成全程不吱聲，失敗

显示全部楼层 · 发表于 2025-8-7 11:15:00

火绒
软件安装拦截

操作进程：C:\Users\User\Desktop\setup_Ir5sT8LvwQRdpeRdwdXdwen=.exe
安装软件：安在软件
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2025-8-7 13:13:53

显示全部楼层 · 发表于 2025-8-7 15:11:48

卡巴解壓就殺了

事件: 物件已刪除
使用者: HOME\DanDa
使用者類型: 發起者
應用程式名稱: explorer.exe
應用程式路徑: C:\Windows
元件: 檔案防護
結果描述: 已刪除
類型: 木馬程式
名稱: HEUR:Trojan-Dropper.Win32.Agent.gen
精確度: 啟發式分析
威脅等級: 高
物件類型: 檔案
物件名稱: setup_Ir5sT8LvwQRdpeRdwdXdwen=.exe
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件的 MD5: F00F824FCAFBA9B26675AE8242F0B6A0

显示全部楼层 · 发表于 2025-8-8 00:31:54

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-8 10:47:58

ESET Smart Security Premium 报潜在的不安全应用程序

2025/8/8 10:47:13;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\20250807后门1xx\setup_Ir5sT8LvwQRdpeRdwdXdwen=.exe;Win32/NSecsoft.A 潜在的不安全应用程序;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;0AB21FFF353D17BDDEDC526E7A01CF01799D2B3B;2025/8/8 10:47:01

显示全部楼层 · 发表于 2025-8-11 19:42:42

[病毒样本] 后门1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源