#AgentTesla

显示全部楼层 · 发表于 2020-4-5 17:10:13

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。c:\users\jojo\appdata\local\temp\vmware-jojo\vmwarednd\798e996e\ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe 是恶意软件 Gen:Illusion.ML.Miura.C.3010101
逃不过HD

显示全部楼层 · 发表于 2020-4-5 17:13:18

文件名: ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\Administrator\Desktop\ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe

____________________________

____________________________

在电脑上
2020/4/5 ( 17:10:57 )

上次使用时间
2020/4/5 ( 17:12:56 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe 威胁名称: Heur.AdvML.C
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe

____________________________

文件操作

受感染文件: C:\Users\Administrator\Desktop\ ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6.exe 拒绝访问
____________________________

文件指纹 - SHA:
ba9c641828f465a988c43c858463602faadc4bc688b5b58d9a80bd25fd45a4d6
文件指纹 - MD5:
ce283c28a7441d2197b14faad7eccb38

显示全部楼层 · 发表于 2020-4-5 17:16:06

54ss 发表于 2020-4-5 17:10
BEST
HyperDetect 机器学习检测到威胁. 文件已删除。c:%users\jojo\appdata\local\temp\vmware-jojo\vmwar ...

HD误报看来不低吧

显示全部楼层 · 发表于 2020-4-5 17:18:21

暗_黑发表于 2020-4-5 17:16
HD误报看来不低吧

跑了一下我常用的倒也没有误报
要是网上下载的一些小工具就不好说了有误报就上报嘛

显示全部楼层 · 发表于 2020-4-5 17:19:03

54ss 发表于 2020-4-5 17:18
跑了一下我常用的倒也没有误报
要是网上下载的一些小工具就不好说了有误报就上报嘛

不知道BD什么策略，机学只在企业版上，个人版却没有

显示全部楼层 · 发表于 2020-4-5 17:28:05

swizzer 发表于 2020-4-5 15:05
智量双击

WIBD:HEUR.MalBehavior.A01

看来智量主防和BDF都有得一比了。。

显示全部楼层 · 发表于 2020-4-5 17:29:08

EIS

显示全部楼层 · 发表于 2020-4-5 17:31:20

QVM360 发表于 2020-4-5 17:28
看来智量主防和BDF都有得一比了。。

BDF不防DiskWriter，智量主防会杀

但对于Stealer还是BD强一些，毕竟智量对这些得靠MEMRAY。
据说智量2.6会有针对性加强

[病毒样本] #AgentTesla

本帖子中包含更多资源