样本1X

显示全部楼层 · 发表于 2021-9-11 10:00:10

微云：https://share.weiyun.com/PJ4bzD99文叔叔：https://ws28.cn/f/6d8unhwtkmd 复制链接到浏览器打开

火绒：TrojanSpy/QQPass.hc

显示全部楼层 · 发表于 2021-9-11 10:01:54

Avast miss，启用上报大法

显示全部楼层 · 发表于 2021-9-11 10:02:16

显示全部楼层 · 发表于 2021-9-11 10:03:00

卡巴斯基扫描miss

显示全部楼层 · 发表于 2021-9-11 10:03:35

显示全部楼层 · 发表于 2021-9-11 10:42:41

Norton：

文件名: msimg32.dll
威胁名称: Heur.AdvML.B完整路径: C:\Users\abori\Downloads\msimg32.dll
____________________________
____________________________
在电脑上
2021/9/11 ( 10:40:28 )
上次使用时间
2021/9/11 ( 10:42:29 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
msimg32.dll 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
about:internet
已下载文件从未知
来源: 外部介质
msimg32.dll
____________________________
文件操作
文件: C:\Users\abori\Downloads\ msimg32.dll 已删除
____________________________
文件指纹 - SHA:
e5745057c965cc3c08d723969db9d5d8fa915964fb8567d755d0846b606fb187
文件指纹 - MD5:
d1bc6ef825525fd87f0c8c50e32ea9a0

复制代码

显示全部楼层 · 发表于 2021-9-11 11:55:02

fsp miss

显示全部楼层 · 发表于 2021-9-12 08:54:36

MS Defender：目前报告为Trojan:Win32/Conteban.A!ml

显示全部楼层 · 发表于 2021-9-12 09:21:29

eset miss 病毒库23947{20210911}

显示全部楼层 · 发表于 2021-9-12 13:08:08

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Agent.xaisfo

[病毒样本] 样本1X

本帖子中包含更多资源

本帖子中包含更多资源