样本 1x

显示全部楼层 · 发表于 2023-1-9 08:10:04

https://pan.huang1111.cn/s/oY1YS8
threatbook
81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a
vt 1/71

显示全部楼层 · 发表于 2023-1-9 08:52:19

kis21.3 miss

显示全部楼层 · 发表于 2023-1-9 08:55:04

类型:木马-Win64/Heur.Generic.H8oAI28A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\Compressed\81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a\81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a
文件大小:24.65M (25,842,176 字节)
文件指纹（MD5）:63374c5d751d2648c578b46eb6573958
处理建议:隔离文件

360

显示全部楼层 · 发表于 2023-1-9 08:56:19

本帖最后由熊小度于 2023-1-9 09:06 编辑

QAX 随后检测到感染性病毒，自动开始扫描启动项，文件，把刚刚清除的病毒再次检出，准备删除，报毒名：Trojan.Gennic.6046

显示全部楼层 · 发表于 2023-1-9 08:57:14

eset miss

显示全部楼层 · 发表于 2023-1-9 09:03:53

本帖最后由 nikonikoni 于 2023-1-9 09:05 编辑

雷神miss
双击杀dll

https://redbean.lanzouy.com/ieilC0ki7tqb

显示全部楼层 · 发表于 2023-1-9 09:16:30

火绒解压杀

病毒名称：Trojan/Generic!2FC940A2F888E46B
病毒ID：2FC940A2F888E46B
病毒路径：C:\Users\Administrator\Downloads\81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a\81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a
操作类型：修改
操作结果：已处理

进程ID：1340
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\81f67502d9cf92a9ff03b2f3837ae1cdda7db8e9624ad82106723b520c43fe5a\" -an -ai#7zMap26516:206:7zEvent1269
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2023-1-9 10:01:24

Solomondemeter 发表于 2023-1-9 08:57
eset miss

目前是Susp Obj

显示全部楼层 · 发表于 2023-1-9 10:02:30

显示全部楼层 · 发表于 2023-1-9 10:11:48

卡巴 KSOS 21.3
扫描未报毒，云信誉报不信任，双击运行拦截报 UDS:Trojan.Win32.Agent

[病毒样本] 样本 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源