1X， VT3

显示全部楼层 · 发表于昨天 14:25

本帖最后由微微的笑于 2025-11-17 14:26 编辑

iKun通过QQ闪传分享了【back.zip】
链接：https://qfile.qq.com/q/npkQVRIkdW

VirusTotal - File - b79bd39fa50a642edf1fdde2acf2485511151e98b46162415e767bcbe3cfe80a

显示全部楼层 · 发表于昨天 14:28

本帖最后由莒县小哥于 2025-11-17 14:48 编辑

显示全部楼层 · 发表于昨天 14:37

本帖最后由 dd2006 于 2025-11-17 15:04 编辑

红伞 miss
华为 miss
SEP miss

科学上网软件吗，链接香港地址

显示全部楼层 · 发表于昨天 15:52

360下载保护未知

显示全部楼层 · 发表于昨天 16:07

显示全部楼层 · 发表于昨天 16:51

卡巴扫描miss 双击kill 触发高级清理

事件: 进程已终止
应用程序: back
用户: DESKTOP-KRV2GLU\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\back
对象名称: back.exe
MD5: 72D8E4268D4B5D0DCE6F39E926A9F2E4

显示全部楼层 · 发表于昨天 18:12

本帖最后由 superLYT 于 2025-11-17 18:15 编辑

BDTS右键miss，双击ATD拦截一堆文件，而且把svchost.exe拦截了，系统功能基本失效，重启后正常

显示全部楼层 · 发表于昨天 18:49

奇安信kill衍生物

显示全部楼层 · 发表于昨天 20:30

我这里的卡巴斯基miss，双击也没拦截，创建服务了！

显示全部楼层 · 发表于昨天 23:20

云溪双击miss

样本生成威胁在C:\MFG\back\2vJ6rzof

[病毒样本] 1X， VT3

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源