病毒样本（来自微步在线）

显示全部楼层 · 发表于 2022-12-25 21:09:05

本帖最后由熊小度于 2022-12-25 21:11 编辑

均来自微步在线，仅供研究交流，请在安全环境下研究，

密码：threatbook

显示全部楼层 · 发表于 2022-12-25 21:16:04

类型:木马-Win32/Trojan.AntiAV.HgkAS5cA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\35f8294df69d6d4c45df9d023d03a6b2443bd03838e3bd650623bcd14fe65679\35f8294df69d6d4c45df9d023d03a6b2443bd03838e3bd650623bcd14fe65679
文件大小:254K (260,096 字节)
文件指纹（MD5）:88c3e9a09515b4d20738c057c40701ae
处理建议:隔离文件
360kill1个

显示全部楼层 · 发表于 2022-12-25 21:16:16

ESET 1X

显示全部楼层 · 发表于 2022-12-25 21:19:16

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Spy.Win64.AntiAV.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 35f8294df69d6d4c45df9d023d03a6b2443bd03838e3bd650623bcd14fe65679
对象路径: D:\Browerdownload\Compressed\35f8294df69d6d4c45df9d023d03a6b2443bd03838e3bd650623bcd14fe65679
MD5: 88C3E9A09515B4D20738C057C40701AE
原因: 专家分析
数据库发布日期: 今天，2022-12-25 17:04:00
-----------------------------------
另一个

显示全部楼层 · 发表于 2022-12-25 21:59:04

bdts all

显示全部楼层 · 发表于 2022-12-25 22:10:22

Microsoft Defender
第一个：TrojanDownloader:Win32/Emotet!ml
第二个：Trojan:Win32/Occamy.CEA
云保护等级：零容忍

显示全部楼层 · 发表于 2022-12-26 07:58:32

显示全部楼层 · 发表于 2022-12-26 09:16:01

智量
扫描：拉黑1x

显示全部楼层 · 发表于 2022-12-26 09:19:48

Fs 1x

显示全部楼层 · 发表于 2022-12-26 11:03:13

Norton all还有一个扫出来了，但是进不了隔离区

[病毒样本] 病毒样本（来自微步在线）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源