#IcedID

显示全部楼层 · 发表于 2021-4-24 09:51:08

智量1个火绒 0

显示全部楼层 · 发表于 2021-4-24 10:18:10

Avast

显示全部楼层 · 发表于 2021-4-24 10:38:32

卡巴扫描 miss
双击1X

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Script.Generic
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\2021-04-23-IcedID-malware-and-artifacts
对象名称: StolenImages_Evidence.js
原因: 专家分析
数据库发布日期: 今天，2021/4/24 4:20:00
MD5: ACDACF2FF4C532CA06A20D67C0D7FA12

显示全部楼层 · 发表于 2021-4-24 11:40:52

Microsoft Defender
haxeolno.dll（Trojan:Win32/Wacatac.B!ml）
pencil_x64.dat（Trojan:Win32/Wacatac.B!ml）
StolenImages_Evidence.js miss（可能不准确）
HpYzy.dat（Trojan:Win32/IcedID.GG!MTB）

显示全部楼层 · 发表于 2021-4-24 11:42:30

显示全部楼层 · 发表于 2021-4-24 12:01:26

StolenImages_Evidence.js 被 ESET Dynamic Threat Defense 判定为 Suspicious，其余判定为 Clean。

显示全部楼层 · 发表于 2021-4-24 12:20:48

微点扫描MISS
双击

显示全部楼层 · 发表于 2021-4-24 12:35:46

eset扫描双击均miss

显示全部楼层 · 发表于 2021-4-24 16:14:28

fsp 余js文件
双击后

[病毒样本] #IcedID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块