看起来是#IcedID（3.16）

显示全部楼层 · 发表于 2021-3-16 22:34:31

https://www.virustotal.com/gui/f ... b9e0a8173/detection

显示全部楼层 · 发表于 2021-3-16 22:41:49

KES

事件: 对象已删除
用户: DESKTOP-4U76QGE\miku
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.dll
对象路径: C:\Users\miku\Desktop
SHA256: 4F667F4267B2A1E90029EC3E66DE84F0131E573087D4A0F50E4C9B5B9E0A8173
MD5: 386EE9C74DF6B655DB3A273C32373260

显示全部楼层 · 发表于 2021-3-16 22:44:55

火绒
病毒名称：Trojan/W64.Bazar.e
病毒ID：89B2D914C990F3D1
病毒路径：D:\下载\Compressed\1.dll
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2021-3-16 23:41:59

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年3月16日 23:40:42
* VPS: 210316-0, 2021/03/16
*

...\1.dll [L] Win64:MalwareX-gen [Trj] (0)

感染文件: 1
文件总计: 1
文件夹总计: 0
大小总计: 43.5 KB

*
* 扫描已停止: 2021年3月16日 23:40:52
* 运行时间是 10 秒

显示全部楼层 · 发表于 2021-3-17 09:49:07

显示全部楼层 · 发表于 2021-3-17 10:48:31

智量kill

显示全部楼层 · 发表于 2021-3-17 11:35:48

本帖最后由 Virus4 于 2021-3-17 11:51 编辑

传样本也不加密的，真不怕哪天出事儿

(容易整个站被报毒)

显示全部楼层 · 发表于 2021-3-17 14:52:04

毒霸

显示全部楼层 · 发表于 2021-3-17 18:07:13

360sd类型：
Win64/Backdoor.BazarBackdoor.HggASQ4A

描述：
Win64/Backdoor.BazarBackdoor.HggASQ4A

扫描引擎：
360云查杀引擎

文件路径：
D:\Downloads\1 (1).rar

文件指纹(MD5)：
386ee9c74df6b655db3a273c32373260

[病毒样本] 看起来是#IcedID（3.16）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块