#AgentTesla

显示全部楼层 · 发表于 2020-3-29 20:22:15

智量

Heur.ML.PE.C

显示全部楼层 · 发表于 2020-3-29 20:22:27

卡巴斯基
HEUR:Trojan-PSW.MSIL.Agensla.a

显示全部楼层 · 发表于 2020-3-29 20:29:52

BEST
c:\users\jojo\desktop\054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe 是恶意软件 Gen:Variant.Razy.577898

显示全部楼层 · 发表于 2020-3-29 20:54:49

fscs

显示全部楼层 · 发表于 2020-3-29 21:27:19

ESET

显示全部楼层 · 发表于 2020-3-29 21:41:02

文件名: 054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe
威胁名称: Heur.AdvML.B完整路径: D:\test\125\054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe
____________________________
____________________________
在电脑上
2020/3/29 ( 21:38:39 )
上次使用时间
2020/3/29 ( 21:40:39 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe
____________________________
文件操作
文件: D:\test\125\ 054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e.exe 已删除
____________________________
文件指纹 - SHA:
054464f3aa16e30e423a777691f22b6d64cb3d05a9bb9288ee92f1d093d24e0e
文件指纹 - MD5:
d96701a854bcc8a1c9ad14511e0e7bfe

复制代码

显示全部楼层 · 发表于 2020-3-29 22:34:09

显示全部楼层 · 发表于 2020-3-30 02:49:54

cylance kill

显示全部楼层 · 发表于 2020-3-30 10:54:18

AVG kill

[可疑文件] #AgentTesla