木马程序 #AveMaria

显示全部楼层 · 发表于 2022-6-6 12:57:11

火绒卡巴 UDS:Trojan-PSW.MSIL.Stealer.gen

显示全部楼层 · 发表于 2022-6-6 13:02:40

事件: 对象扫描结果已发送至第三方应用程序
用户: XXX
用户类型: 活动用户
应用程序名称: Amsiman.x64.exe
应用程序路径: D:\Bandizip\data
组件: AMSI 保护
结果说明: 未处理
类型: 木马
名称: UDS:Trojan-PSW.MSIL.Stealer.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: amsi_stream_2
对象路径: uid://
对象的 MD5: 8176A0B5C70DE46C7B16664EC397E943
原因: 已记录

显示全部楼层 · 发表于 2022-6-6 13:38:19

本帖最后由 Shake2333 于 2022-6-6 14:47 编辑

McAfee miss
wisevector Trojan.Genericpanda点允许后miss

显示全部楼层 · 发表于 2022-6-6 15:27:10

BDSA：鉴定为PasswordStealer (emotet)

显示全部楼层 · 发表于 2022-6-6 16:59:57

显示全部楼层 · 发表于 2022-6-6 18:41:29

毒霸

显示全部楼层 · 发表于 2022-6-6 21:10:10

sophps home解压和扫描均miss

显示全部楼层 · 发表于 2022-6-6 21:20:45

企稳向好发表于 2022-6-6 07:27
BDSA：鉴定为PasswordStealer (emotet)

这个不是emotet。。。。

显示全部楼层 · 发表于 2022-6-6 21:21:44

Jirehlov1234 发表于 2022-6-6 21:20
这个不是emotet。。。。

有几个带流量检测的沙箱报的是AveMaria

显示全部楼层 · 发表于 2022-6-6 22:02:13

avast

[病毒样本] 木马程序 #AveMaria

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块