可疑檔案x1

显示全部楼层 · 发表于 2021-2-16 15:49:08

執行後兩分鐘才開始動作，唯一的可疑行為就是載入taskmanager，看來非常有耐心
密碼：infected

VirusTotal
PO2021012.exe (MD5: ED8EF945D7D259824B4B5590C539C0B6) - Interactive analysis - ANY.RUN
免费的自动化恶意软件分析服务 - 由 Falcon Sandbox 提供支持 (hybrid-analysis.com)

显示全部楼层 · 发表于 2021-2-16 15:54:15

本帖最后由 k2132 于 2021-2-16 16:00 编辑

智量报了火绒报

显示全部楼层 · 发表于 2021-2-16 15:59:53

卡巴

事件 : 检测到恶意对象
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 检测到
类型 : 木马
名称 : UDS:Trojan.MSIL.Taskun.gen
精确度 : 确切
威胁级别 : 高
对象类型 : 文件
对象名称 : PO2021012.exe
对象路径 : C:\Users\KBLTSC\Desktop
MD5 : ED8EF945D7D259824B4B5590C539C0B6
原因 : 云保护

显示全部楼层 · 发表于 2021-2-16 16:03:13

诺顿文件名: PO2021012.exe
威胁名称: Scr.Malcode!gdn26完整路径: C:\Users\Administrator\Downloads\PO2021012.exe

____________________________

____________________________

在电脑上
2021/2/16 ( 16:00:08 )

上次使用时间
2021/2/16 ( 16:02:08 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

PO2021012.exe 威胁名称: Scr.Malcode!gdn26
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

源文件:
PO2021012.exe

____________________________

文件操作

文件: C:\Users\Administrator\Downloads\ PO2021012.exe 已删除
____________________________

文件指纹 - SHA:
abeb6c60fb8519e50226482c903a270a9d5012370e082f6a60aca96c64ff9cc1
文件指纹 - MD5:
ed8ef945d7d259824b4b5590c539c0b6

显示全部楼层 · 发表于 2021-2-16 16:46:38

BD 扫描missed，双击 DotNet tried to load a malicious resource detected as Trojan.GenericKD.36329696 and was blocked. Your device is safe.

显示全部楼层 · 发表于 2021-2-16 17:05:41

avast

win32:RATX-gen[trj]

显示全部楼层 · 发表于 2021-2-16 18:45:39

360报了

显示全部楼层 · 发表于 2021-2-16 19:09:53

eset

显示全部楼层 · 发表于 2021-2-17 00:08:58

fsp解壓殺

显示全部楼层 · 发表于 2021-2-17 10:38:54

毒霸扫描miss

[可疑文件] 可疑檔案x1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块