木马程序 #AveMaria

显示全部楼层 · 发表于 2022-6-6 23:41:59

卡巴改报毒名了神奇
Event: Object deleted
User: GP76\Xzz123
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: HEUR:Trojan-Spy.MSIL.Noon.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 9792a6ae287facf166e31618c6321bd300d6cd9c76c6dcf586308af7027ce2fa.exe
Object path: C:\Users\Xzz123\AppData\Local\Temp\7zEC3BE6314
MD5 of an object: 8176A0B5C70DE46C7B16664EC397E943

显示全部楼层 · 发表于 2022-6-7 08:47:40

Jirehlov1234 发表于 2022-6-6 21:20
这个不是emotet。。。。

那你得找Bitdefender，它这沙盒分析确实有点问题

显示全部楼层 · 发表于 2022-6-7 18:09:23

下载的文件有密码，打不开

显示全部楼层 · 发表于 2022-6-10 04:49:12

微软：入库Trojan:MSIL/Formbook.NVG!MTB

显示全部楼层 · 发表于 2022-6-10 15:20:30

360miss

[病毒样本] 木马程序 #AveMaria

浏览过的版块