#IcedID

显示全部楼层 · 发表于 2022-12-30 09:39:48

类型:木马-Win32/Trojan.Generic.HnoAS5sA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\IcedID\Setup_Win_29-12-2022_17-21-18.msi
文件大小:772K (790,528 字节)
文件指纹（MD5）:37d819630a3536847fd4617c661695e2
处理建议:隔离文件

显示全部楼层 · 发表于 2022-12-30 09:40:05

显示全部楼层 · 发表于 2022-12-30 09:42:13

kaspersky kis 21.3，kill 4

显示全部楼层 · 发表于 2022-12-30 10:10:51

EIS

Log
Scan Log
Version of detection engine: 26500 (20221229)
Date: 2022/12/30 Time: 10:09:26
Scanned disks, folders and files: D:\Download\vir\IcedID
D:\Download\vir\IcedID\Setup_Win_29-12-2022_17-21-18.msi » MSI » Binary.Z3z1Z_File » CAB » test.cs.dll - a variant of MSIL/Agent.VXT trojan - action selection postponed until scan completion
D:\Download\vir\IcedID\Setup_Win_29-12-2022_17-21-18.msi » MSI » Binary.Z3z1Z_File » CAB » test.cs.dll - a variant of MSIL/Agent.VXT trojan - deleted
Number of scanned objects: 32
Number of detections: 1
Number of cleaned objects: 1
Time of completion: 10:10:01 Total scanning time: 35 sec (00:00:35)

复制代码

显示全部楼层 · 发表于 2022-12-30 10:19:08

本帖最后由对对对对于 2022-12-30 10:21 编辑

智量扫描0，双击mis：拉黑，已上报

显示全部楼层 · 发表于 2022-12-30 11:56:13

BDTS kill all

显示全部楼层 · 发表于 2022-12-30 12:38:40

comodo扫描miss，双击入沙击杀

显示全部楼层 · 发表于 2022-12-30 13:00:12

亚信 all TrojanSpy.Win64.ICEDID.YXCL4Z

[病毒样本] #IcedID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源