[病毒样本] 1X

显示全部楼层 · 发表于 2022-12-30 20:08:06

本帖最后由 dght432 于 2022-12-30 20:09 编辑

类型:木马-HEUR/QVM20.1.500C.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\221230-mp9d5sfd92_pw_infected\FIFA Fan Battle Club - form for payment details.doc.scr
文件大小:687.00M (720,371,712 字节)
处理建议:隔离文件

卫士能杀，杀毒不能杀

显示全部楼层 · 发表于 2022-12-30 20:22:13

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Zenpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: FIFA Fan Battle Club - form for payment details.doc.scr
对象路径: D:\Browerdownload\Compressed\221230-mp9d5sfd92_pw_infected
MD5: F6530BCB2644E78F3222896B97114DDF
原因: 机器学习
数据库发布日期: 今天，2022-12-30 18:02:00

显示全部楼层 · 发表于 2022-12-30 20:41:02

本帖最后由 UNknownOoo 于 2022-12-30 20:46 编辑

火绒
扫描：特征杀

智量
扫描（去后缀：机学杀（F
双击：主防杀

显示全部楼层 · 发表于 2022-12-30 20:55:19

eset

显示全部楼层 · 发表于 2022-12-30 20:58:41

卡巴21.8

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Zenpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: FIFA Fan Battle Club - form for payment details.doc.scr
对象路径: C:\Users\Administrator\Desktop\221230-mp9d5sfd92_pw_infected
对象的 MD5: F6530BCB2644E78F3222896B97114DDF
原因: 机器学习
数据库发布日期: 今天，2022-12-30 18:02:00

显示全部楼层 · 发表于 2022-12-30 21:16:10

显示全部楼层 · 发表于 2022-12-30 21:25:16

显示全部楼层 · 发表于 2022-12-30 21:56:39

解压这个安装包时亚信会把7zip当作勒索软件杀掉。神秘

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源