卡饭网友帖子里提取的IOC样本

显示全部楼层 · 发表于 2026-9-4 00:28:41

本帖最后由 pyic 于 2026-9-4 00:30 编辑

原帖地址：合同文档暗藏病毒？病毒样本分析

IOC：hxxp://154.220.60.195:8579/xiazai?m=zxcaaaaa.exe

VT结果：

样本下载：https://wwaxy.lanzouu.com/i8dMM46gu9fg 解压缩密码:infected

显示全部楼层 · 发表于 2026-9-4 07:05:48

显示全部楼层 · 发表于 2026-9-4 08:10:48

显示全部楼层 · 发表于 2026-9-4 09:34:11

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户:
用户类型: 发起者
应用程序名称: 360ChromeX.exe
应用程序路径: C:\Users\liyingzhi\AppData\Local\360ChromeX\Chrome\Application
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:VHO:RiskTool.Win32.FlyStudio.gen
精确度: 启发式分析
威胁级别: 低
对象类型: 文件
对象名称: xaqwejjjj
对象路径: D:\360极速浏览器X下载
对象的 MD5: E57D00411EF928EB315CF9111D8A2F93
原因: 云保护

显示全部楼层 · 发表于 2026-9-4 10:17:20

avast 扫描miss

显示全部楼层 · 发表于 2026-9-4 12:33:29

数字解压缩

显示全部楼层 · 发表于 2026-9-4 13:50:09

Norton 双击下载智能分析

____________________________

详情

威胁名称: Custody
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2026/9/4 下午1:46
上次使用时间: 2026/9/4 下午1:48
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知

高
此文件具有高风险。
____________________________

来源

下载自: http://zone.identifier.invalid
____________________________

活动

路径 | 类型 | 状态
C:\Users\Anna\Desktop\1\xaqwejjjj.exe | 文件 | 已修复
C:\USERS\ANNA\DESKTOP\1\XAQWEJJJJ.EXE | 进程 | 已终止
C:\USERS\ANNA\DESKTOP\1\XAQWEJJJJ.EXE | 进程 | 已终止
C:\Windows\SysWOW64\cmd.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止

显示全部楼层 · 发表于 2026-9-4 18:54:10

华为乾坤+趋势科技云端版 Scan miss

显示全部楼层 · 发表于 2026-9-5 11:59:50

Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2026-9-5 20:41:20

腾讯电脑管家18

不报毒

[病毒样本] 卡饭网友帖子里提取的IOC样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源