样本 2X

显示全部楼层 · 发表于 2022-3-6 16:09:47

Event: Download denied
User: DESKTOP-5VSUNV0\vaedz
User type: Active user
Application name: msedge.exe
Application path: C:\Program Files (x86)\Microsoft\Edge\Application
Component: Safe Browsing
Result description: Blocked
Type: Trojan
Name: HEUR:Trojan.Win32.Zenpak.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 50113501871d3700a9cccfab621198b14a4b46f7f168595f6975c8d937285d74
Object path: https://bbs.kafan.cn/forum.php?m ... MA%3D%3D//Downloads
MD5 of an object: A75257022171402A32808911658B8DFA
Reason: Machine learning
Databases release date: Today, 2022/3/6 2:07:00

显示全部楼层 · 发表于 2022-3-6 16:13:12

火绒

显示全部楼层 · 发表于 2022-3-6 16:14:15

本帖最后由 huorong 于 2022-3-6 16:19 编辑

AVAST拦截下载
江民missed all
江民云鉴定转人工鉴定一个，鉴定安全一个

显示全部楼层 · 发表于 2022-3-6 16:15:12

本帖最后由正在缓冲于 2022-3-6 16:16 编辑

Bitdefender miss all

显示全部楼层 · 发表于 2022-3-6 16:18:20

ESET 1x

50113501871d3700a9cccfab621198b14a4b46f7f168595f6975c8d937285d74 ML/Augur

显示全部楼层 · 发表于 2022-3-6 16:34:27

本帖最后由 ANY.LNK 于 2022-3-6 16:36 编辑

MS Defender：目前解压卡了一段时间后报告0a5ff5620b095e8ab78a24d458fc31276d4f593b94ca79c32891f59f636c5b13为Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2022-3-6 17:22:47

智量1x

显示全部楼层 · 发表于 2022-3-6 19:44:18

本帖最后由 anthonyqian 于 2022-3-6 23:42 编辑

F-S 扫描双击都没报

——————

0a5ff... 云杀了PUA:W32/FlyStudio!fsmind_tc

显示全部楼层 · 发表于 2022-3-7 00:39:35

卡巴拉黑

事件: 检测到恶意对象
用户: DESKTOP-MF9KNQU\47084
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Zenpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 50113501871d3700a9cccfab621198b14a4b46f7f168595f6975c8d937285d74
对象路径: https://bbs.kafan.cn/forum.php?m ... MA%3D%3D//Downloads
MD5: A75257022171402A32808911658B8DFA
原因: 机器学习
数据库发布日期: 昨天，2022/3/6 22:30:00

[可疑文件] 样本 2X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块