后门1x

显示全部楼层 · 发表于 2025-8-8 10:12:47

cloudy通过QQ闪传分享了【20250808后门1x】
链接：https://qfile.qq.com/q/SsLxtXtBWW

VirusTotal - File - 51c559b718bb1f93cfa3a5a6b2855647a918c5593768abc05a27907350b10a32

显示全部楼层 · 发表于 2025-8-8 10:26:10

ESET Smart Security Premium 解压没反应，扫描杀

扫描日志
检测引擎的版本: 31658 (20250807)
日期: 2025/8/8 时间: 10:24:48
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\20250808后门1x\Chrome.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\20250808后门1x\Chrome.exe > INNO > {app}\0722.exe - Win64/ShellcodeRunner.AOQ 特洛伊木马的变量 - 已保留
已扫描的对象数: 123
检测数: 1
已清除的对象数: 0
完成时间: 10:25:28 总扫描时间: 40 秒 (00:00:40)

显示全部楼层 · 发表于 2025-8-8 10:30:51

BD扫描miss

显示全部楼层 · 发表于 2025-8-8 10:38:32

解压杀

显示全部楼层 · 发表于 2025-8-8 10:40:26

本帖最后由 tihs 于 2025-8-8 10:56 编辑

趋势杀衍生物

============================

显示全部楼层 · 发表于 2025-8-8 11:00:02

显示全部楼层 · 发表于 2025-8-8 11:12:44

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-8-8 11:16:16

本帖最后由 munsimli 于 2025-8-8 11:29 编辑

卡巴雙擊觸發主防殺衍生物, 進階解毒重啟電腦並回滾

事件: 處理程序已終止
應用程式: Chrome.tmp
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\AppData\Local\Temp\is-RE6EH.tmp
物件名稱: Chrome.tmp
MD5: 44FBADE7CB44827F7AED66D72BEA500D
事件: 處理程序已終止
應用程式: 0722.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\AppData\Roaming\ERTSE453465H6E7HJERTYRTHDRTH5436745TDRTGYRSWFSgdrhfSseghwdssfFSSWscesddrGSSeWGSEFDSeeses
物件名稱: 0722.exe
MD5: 44FBADE7CB44827F7AED66D72BEA500D

事件: 回溯已完成
應用程式: Chrome.tmp
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\appdata\local\temp\is-re6eh.tmp
物件名稱: chrome.tmp

事件: 回溯已完成
應用程式: Chrome.tmp
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\appdata\roaming\ertse453465h6e7hjertyrthdrth5436745tdrtgyrswfsgdrhfsseghwdssffsswscesddrgssewgsefdseeses
物件名稱: 0722.exe

显示全部楼层 · 发表于 2025-8-8 11:41:14

Emsisoft雙擊殺衍生物

2025/8/8 上午 11:37:52
即時監控檢測惡意軟體 "Trojan.GenericKD.76916376 (B)" 來自於 C:\Users\DanDa\AppData\Roaming\ERTSE453465H6E7HJERTYRTHDRTH5436745TDRTGYRSWFSgdrhfSseghwdssfFSSWscesddrGSSeWGSEFDSeeses\is-P1O49.tmp (SHA1: B025EA8A454FB0155900E3E50B2EE6C70B666B1D)

2025/8/8 上午 11:37:52
依據規則：隔離
============================================

2025/8/8 上午 11:37:52
即時監控檢測惡意軟體 "Trojan.GenericKD.76916376 (B)" 來自於 C:\Users\DanDa\AppData\Roaming\ERTSE453465H6E7HJERTYRTHDRTH5436745TDRTGYRSWFSgdrhfSseghwdssfFSSWscesddrGSSeWGSEFDSeeses\0722.exe (SHA1: B025EA8A454FB0155900E3E50B2EE6C70B666B1D)

2025/8/8 上午 11:37:52
依據規則：隔離

显示全部楼层 · 发表于 2025-8-8 18:09:19

AhnLab楼上有大佬测试了，这里测试冰盾
拦截程序创建快捷方式后程序退出

[病毒样本] 后门1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块