#FakeTG 2x 1014

显示全部楼层 · 发表于 2022-10-15 09:48:15

本帖最后由 UNknownOoo 于 2022-10-15 10:17 编辑

智量：
fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376 扫描机学杀，双击衍生物报WIBD:HEUR.ShellCode.H01，带走释放器（WIBD:HEUR.ShellCode.H)

e8ea18ea74813f2c3ee9f812df4553ba86afadb45da40fa0ba5b2e95faa690be扫描未检出，双击WIBD:HEUR.ShellCode.E00/E（这个样本截至发帖vt上还是零检出）

https://wwt.lanzouy.com/iSZ9Y0dw2v2b

显示全部楼层 · 发表于 2022-10-15 09:51:39

管家16 杀 1个

显示全部楼层 · 发表于 2022-10-15 09:56:29

显示全部楼层 · 发表于 2022-10-15 10:15:41

drweb scan miss all

显示全部楼层 · 发表于 2022-10-15 10:28:47

红伞1x

显示全部楼层 · 发表于 2022-10-15 10:38:36

毒霸

显示全部楼层 · 发表于 2022-10-15 10:40:22

金山毒霸扫描检出1X

双击未见拦截

显示全部楼层 · 发表于 2022-10-15 11:15:20

自研双杀

显示全部楼层 · 发表于 2022-10-15 11:51:37

本帖最后由秋日之殇于 2022-10-15 12:08 编辑

事件: 检测到恶意对象
应用程序: fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376
对象名称: fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376.exe
原因: 数据库
数据库发布日期: 今天，2022/10/15 10:04:00

----------------------------------------------------------

另一个卡巴内存防护

显示全部楼层 · 发表于 2022-10-15 12:37:31

本帖最后由 Nocria 于 2022-10-15 12:40 编辑

IKARUS - 1/2

Date and Time: 10/15/2022 12:38:14 PM
File Name: fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376.exe
Original Path: C:\Users\promi\Desktop
File Size: 736826 b
File Size: 719.56 kB
Detection Name: Trojan-PSW.QQTen
Detection-ID: 3328642
Suggestion: Backup and Delete
Volume GUID: \\?\Volume{d5c5d326-b135-4ec6-ad39-fe043d89196e}\
Volume Serial: 2018966938
File Identifier: 3940649674067417
Mounted Folder: (1) C:\
Relative Path: Users\promi\Desktop\fbf54b21e64faa3b649ac49e50af2c55265a5f6eb2c536e1fb7af1938bd0d376.exe

复制代码

Norton - 1/2

[病毒样本] #FakeTG 2x 1014

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源