疑似QQ盗号

显示全部楼层 · 发表于 2021-4-30 13:38:41

本帖最后由 BE_HC 于 2021-4-30 13:49 编辑

下载:https://haibersut.lanzous.com/iyAxHonq36h 密码:dmsc

过沙盒，没有互动

沙盒互动随便输个QQ错误弹窗，未观察到网络行为，估计没整好或者反沙箱

显示全部楼层 · 发表于 2021-4-30 13:42:51

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Hesv.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 7b62672dc70f14a184728d62dcd57d00c4a3a6fb7ec8dfb79090568b72ada935.exe
对象路径: D:\Browerdownload\Compressed\7b62672dc70f14a184728d62dcd57d00c4a3a6fb7ec8dfb79090568b72ada935
MD5: 0A6F41BB1A032A0C3B10E63997351610
原因: 云保护

显示全部楼层 · 发表于 2021-4-30 13:45:09

秋日之殇发表于 2021-4-30 13:42
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe

为何我的文件反病毒不报毒？扫描能报

显示全部楼层 · 发表于 2021-4-30 13:47:06

瑞星火绒智量 Miss

显示全部楼层 · 发表于 2021-4-30 13:48:11

mcafee
Real Protect-SS!0A6F41BB1A03

显示全部楼层 · 发表于 2021-4-30 13:58:10

Jerry.Lin 发表于 2021-4-30 13:48
mcafee
Real Protect-SS!0A6F41BB1A03

回滚了什么？

显示全部楼层 · 发表于 2021-4-30 14:01:13

显示全部楼层 · 发表于 2021-4-30 14:31:36

ESET Miss

显示全部楼层 · 发表于 2021-4-30 14:45:20

浮生如梦发表于 2021-4-30 13:45
为何我的文件反病毒不报毒？扫描能报

不是落地杀，等10来秒才杀

显示全部楼层 · 发表于 2021-4-30 14:58:38

haroomini 发表于 2021-4-30 14:45
不是落地杀，等10来秒才杀

我解压了好几分钟都不报，移入回收站才报，卡巴的这监控机制也是醉了

[可疑文件] 疑似QQ盗号

本帖子中包含更多资源

本帖子中包含更多资源