[病毒样本] 2X

显示全部楼层 · 发表于 2021-12-19 14:45:36

Sophos kills both

0x000500000001426c-63.dat - Troj/HTADl-LJ

0x000500000001459b-68.dat - Generic ML PUA

显示全部楼层 · 发表于 2021-12-19 14:46:18

norton miss

显示全部楼层 · 发表于 2021-12-19 15:00:34

Avast all
Win64:Malware-gen SNH:Script[Dropper]

显示全部楼层 · 发表于 2021-12-19 15:02:01

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 0x000500000001426c-63.dat
对象路径: D:\Browerdownload\Compressed\Desktop
MD5: 7AFEA2BCA7E07C970F42E277E9C04C9C
原因: 专家分析
数据库发布日期: 今天，2021-12-19 12:19:00

显示全部楼层 · 发表于 2021-12-19 15:24:15

美团外卖小哥发表于 2021-12-19 15:14
看来你的是KES

KES还会记录hash-256，只要MD5的明显是家用产品。我用的是KIS。

显示全部楼层 · 发表于 2021-12-19 15:30:03

美团外卖小哥发表于 2021-12-19 15:25
请问专家分析是什么意思？这个样本被卡巴斯基的专家分析过？

符合卡巴专家创建的启发规则

显示全部楼层 · 发表于 2021-12-19 15:35:18

秋日之殇发表于 2021-12-19 15:24
KES还会记录hash-256，只要MD5的明显是家用产品。我用的是KIS。

那叫Sha-256吧……

显示全部楼层 · 发表于 2021-12-19 16:05:20

360: 0

被上报：0x000500000001459b-68.dat

结果：暂未发现风险

显示全部楼层 · 发表于 2021-12-19 16:31:18

eset kill both

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源