#FakeCrack #Redline

hsks

rt

xiaobao233

秋日之殇

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Evader.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: OBSProject Pro Setup.exe
对象路径: D:\Browerdownload\Compressed\OBSProject Pro Setup
MD5: 35A1C133BC4762A70A554CEDEB4220FB
原因: 机器学习
数据库发布日期: 今天，2022-12-29 14:29:00

dght432

类型:木马-HEUR/QVM10.2.49D5.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Desktop\测试\OBSProject Pro Setup (1)\OBSProject Pro Setup.exe
文件大小:686.99M (720,363,008 字节)
处理建议:隔离文件

莒县小哥

muxi0416

essp kill

胡淇允

BDTS miss

沧桑浪子

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-12-29 16:50:23     发现木马：Trojan.Generic                                                   已清除                                                      C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\OBSProject Pro Setup.exe


360杀毒右键不扫描压缩，下面是360安全卫士扫描结果
类型:木马-HEUR/QVM10.2.49D5.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360SANDBOX\SHADOW\2022.12.29\OBSProject Pro Setup.exe
文件大小:686.99M (720,363,008 字节)
处理建议:隔离文件

2022.12.26版本地QVM类型:木马-QVM10.2.34FF.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:D:\360SANDBOX\SHADOW\2022.12.29\OBSProject Pro Setup.exe
文件大小:686.99M (720,363,008 字节)
处理建议:隔离文件

呵呵大神001

sentinelone kill
The detected file has abnormal section headers or high section entropy, uses stealth techniques (such as Anti-VM IDs, fake Microsoft certificates, XOR APIs), behaves as a debugger or system service without an explicit declaration.
This binary imports functions used to raise kernel exceptions
This binary imports debugger functions
sophos miss

danger

TES miss