#IcedID 3X

显示全部楼层 · 发表于 2021-8-26 10:08:28

显示全部楼层 · 发表于 2021-8-26 10:13:14

本帖最后由 aboringman 于 2021-8-26 19:57 编辑

NPE：0

Norton：1

2021/8/26 19:52:31,高,icedIDPacked.dll (Trojan Horse) 检测方自动防护,已阻止,已解决 - 不需要操作,已执行操作: 0

复制代码

双击文档，下载智能分析杀模板一个。

文件名: converter[1].dot
威胁名称: ISB.Downloader!gen263完整路径: C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\QJAO7E7Y\converter[1].dot
____________________________
____________________________
在电脑上
2021/8/26 ( 19:51:51 )
上次使用时间
2021/8/26 ( 19:53:51 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
converter[1].dot 威胁名称: ISB.Downloader!gen263
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
converter[1].dot
____________________________
文件操作
文件: C:\Users\123\AppData\Local\Microsoft\Windows\INetCache\IE\QJAO7E7Y\ converter[1].dot 已删除
____________________________
文件指纹 - SHA:
e7791ef0d3c691c7a7094d826e167e3005e4ac5951ab9515957b9e79830bdbf5
文件指纹 - MD5:
08648098e6d2d5546a12f0bd5bca8dd9

复制代码

显示全部楼层 · 发表于 2021-8-26 10:13:48

卡巴斯基2x

显示全部楼层 · 发表于 2021-8-26 10:15:52

红伞2/3

显示全部楼层 · 发表于 2021-8-26 10:53:51

ESET 1x

显示全部楼层 · 发表于 2021-8-26 11:04:10

显示全部楼层 · 发表于 2021-8-26 11:13:52

WD+智量清空。

显示全部楼层 · 发表于 2021-8-26 11:21:56

[病毒样本] #IcedID 3X