#FormBook

显示全部楼层 · 发表于 2020-3-30 14:41:43

infected

显示全部楼层 · 发表于 2020-3-30 14:46:17

腾管可能BD报法

显示全部楼层 · 发表于 2020-3-30 14:48:11

卡巴

显示全部楼层 · 发表于 2020-3-30 14:48:55

卡巴

显示全部楼层 · 发表于 2020-3-30 14:52:39

本帖最后由 swizzer 于 2020-3-30 14:54 编辑

智量

Heur.ML.PE.A

虚拟机在搞其他事情，就先不双击了

显示全部楼层 · 发表于 2020-3-30 14:57:07

BEST
实时防护检测到威胁。该文件已被删除。c:\users\jojo\desktop\f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe 是恶意软件 AI:Swotter.34810.6F4D829D17

显示全部楼层 · 发表于 2020-3-30 14:59:41

文件名: f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe
威胁名称: Trojan.Formbook完整路径: D:\test\123\f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe
____________________________
____________________________
在电脑上
2020/3/30 ( 14:57:17 )
上次使用时间
2020/3/30 ( 14:59:18 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe 威胁名称: Trojan.Formbook
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe
____________________________
文件操作
文件: D:\test\123\ f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01.exe 已删除
____________________________
文件指纹 - SHA:
f182f38dad7fd5bd04289d647f2ada402fa66667653d3173d2963da1da29da01
文件指纹 - MD5:
000f10f2ef88b8da8f9dbbfa4db17bfc

复制代码

显示全部楼层 · 发表于 2020-3-30 15:05:54

Microsoft发现特洛伊木马监视软件：TrojanSpy:Win32/Swotter.A!bit。

显示全部楼层 · 发表于 2020-3-30 15:41:15

win32/Formbook.AA

[病毒样本] #FormBook