#Vidar

显示全部楼层 · 发表于 2023-1-13 15:48:53

https://www.virustotal.com/gui/f ... d1992e79e?nocache=1

https://we.tl/t-QlRRYoITsi

显示全部楼层 · 发表于 2023-1-13 15:51:07

显示全部楼层 · 发表于 2023-1-13 15:57:29

类型:木马-HEUR/QVM19.1.9DE1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\230113-hmg5nafa45_pw_infected\7665ca7182491054aa3ff5d07cde3127accb6cff8efcb.exe
文件大小:20.00M (20,968,631 字节)
文件版本:4.0.0.258
文件描述:Adobe Encore
文件指纹（MD5）:e9ede4ab3bc4fbe49049bbed6bddb492
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-13 17:07:04

编辑

显示全部楼层 · 发表于 2023-1-13 18:01:28

本帖最后由 UNknownOoo 于 2023-1-13 18:02 编辑

红伞
扫描：KILL

智量
扫描：KILL

显示全部楼层 · 发表于 2023-1-13 18:07:34

eset

显示全部楼层 · 发表于 2023-1-13 19:15:51

McAfee kill

显示全部楼层 · 发表于 2023-1-13 19:54:18

Emsisoft行为杀

显示全部楼层 · 发表于 2023-1-13 20:50:48

本帖最后由 PianoA 于 2023-1-13 21:17 编辑

金山毒霸miss；26min后金山毒霸kill

显示全部楼层 · 发表于 2023-1-14 01:53:38

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Banker.Win32.Bandra.cyx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 7665ca7182491054aa3ff5d07cde3127accb6cff8efcb.exe
对象路径: E:\virus
对象的 MD5: E9EDE4AB3BC4FBE49049BBED6BDDB492
原因: 数据库
数据库发布日期: 昨天，2023/1/13 20:24:00

[病毒样本] #Vidar

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源