InfoStealer

显示全部楼层 · 发表于 2022-9-19 21:02:45

智量
扫描：拉黑；双击：MEMRAY:InfoStealer.A017

显示全部楼层 · 发表于 2022-9-19 21:13:00

KIS Trojan-Spy.Win32.Noon.bdcy

显示全部楼层 · 发表于 2022-9-19 21:22:50

360扫描+沙盒运行miss

显示全部楼层 · 发表于 2022-9-19 21:28:12

SOPHOS

在 220916_A00924_CFM_Yanco_Quotation_Request_Offer_YANCO220916.zip 检测到 Mal/BredoZp-B

复制代码

显示全部楼层 · 发表于 2022-9-19 21:28:45

ESET

Win32/Injector.ESAN

生如夏花之绚烂，死如秋叶之静美
2022/9/19 下午10:28:45
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-9-19 21:35:30

220916_A00924_CFM_YANCO_QUOTATION_REQUEST_OFFER_YANCO220916.EXE
威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

显示全部楼层 · 发表于 2022-9-19 21:37:30

llcy 发表于 2022-9-19 21:35
220916_A00924_CFM_YANCO_QUOTATION_REQUEST_OFFER_YANCO220916.EXE
威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。
数百名？？？

显示全部楼层 · 发表于 2022-9-19 21:56:47

显示全部楼层 · 发表于 2022-9-19 22:17:43

EDGE下载，被MD阻止

显示全部楼层 · 发表于 2022-9-19 22:43:54

本帖最后由南山不会落梅花于 2022-9-19 22:45 编辑

360miss

360杀毒扫描日志

病毒库版本：
扫描时间：2022-09-19 22:44:09
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：0
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
E:\360MoveData\Users\Administrator\Desktop\220916_A00924_CFM_Yanco_Quotation_Request_Offer_YANCO220916\220916_A00924_CFM_Yanco_Quotation_Request_Offer_YANCO220916.exe

扫描结果
======================
未发现威胁文件

[病毒样本] InfoStealer

本帖子中包含更多资源

本帖子中包含更多资源