#Overlay InfoStealer

显示全部楼层 · 发表于 2022-10-23 22:29:17

智量机学杀（F），双击主防拦截读取保存密码和浏览记录，放行后报WIBD:HEUR.InfoStealer.H

https://wwt.lanzoue.com/iC8Bb0egcszg

显示全部楼层 · 发表于 2022-10-23 22:37:48

本帖最后由 hipoxiaxxx 于 2022-10-23 22:43 编辑

飞塔 W32/GenKryptik.GBKQ!tr

显示全部楼层 · 发表于 2022-10-23 22:38:31

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-23 22:38:42

ESET:
Win32/TrojanDownloader.Agent.GNE 特洛伊木马的变量;

显示全部楼层 · 发表于 2022-10-23 22:43:21

火绒扫描MISS，双击MISS

显示全部楼层 · 发表于 2022-10-23 22:55:26

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.Win32.Coins.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Setups1.exe
对象路径: D:\Browerdownload\Compressed\Setups1
MD5: 7EBF1454246D8FF3DF98929D334ED3EB
原因: 机器学习
数据库发布日期: 今天，2022-10-23 18:41:00

显示全部楼层 · 发表于 2022-10-23 23:26:59

2022/10/23 23:23:55 C:\Users\123\Desktop\Setups1.exe [L] Win32:TrojanX-gen [Trj] (0)
文件已成功移至隔离区...

复制代码

显示全部楼层 · 发表于 2022-10-24 08:50:51

小A KILL

显示全部楼层 · 发表于 2022-10-24 09:17:05

本帖最后由莒县小哥于 2022-10-24 09:58 编辑

管家16不杀
半个小时后

【扫描信息】

开始时间:2022-10-24 09:56:05
扫描用时:00:00:03
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:9
发现风险数:1
已处理风险数:1

---------------------
2022-10-24 09:57:03 MD5:67eb2976d6f955999b310beef0fd3be7 C:\Users\Administrator\Downloads\Setups1.exe [Win32.Trojan-QQPass.QQRob.Qcnw] [删除成功]
---------------------

显示全部楼层 · 发表于 2022-10-24 16:38:52

Malwarebytes、安天未报毒

[病毒样本] #Overlay InfoStealer