【2022】联网，打开计算器的诡异文件，被标签为exploit

显示全部楼层 · 发表于 2023-1-22 23:19:02

MD：Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2023-1-23 00:50:02

智量
扫描&双击：MISS

显示全部楼层 · 发表于 2023-1-23 12:50:26

电脑管家miss，在win11沙盒里运行了一下，电脑管家一路放行。把它的文件后缀改成了exe以后，弹出了类似于cmd的命令框，没有看到什么命令，运行后电脑正常，没有什么异常情况。

显示全部楼层 · 发表于 2023-1-23 21:48:30

文件名: sus-exploit.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\aaa\Desktop\sus-exploit.exe

____________________________

____________________________

在电脑上
2023/1/23 ( 21:46:10 )

上次使用时间
2023/1/23 ( 21:48:10 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

sus-exploit.exe威胁名称: Heur.AdvML.C
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
sus-exploit.exe

____________________________

文件操作

文件: C:\Users\aaa\Desktop\sus-exploit.exe已删除

____________________________

文件指纹 - SHA:
d7cbfaaec98ab831bde299d5d80c8ce495dd84813af43bc22302f7a08221d9f4
文件指纹 - MD5:
f9fdb224f3e91d772a6aaeaf0a74043c

显示全部楼层 · 发表于 2023-1-24 12:05:55

avast

显示全部楼层 · 发表于 2023-1-25 11:54:06

金山毒霸

显示全部楼层 · 发表于 2023-1-25 22:28:35

打开IDA->go语言->关闭IDA

显示全部楼层 · 发表于 2023-1-25 23:08:12

a27573 发表于 2023-1-25 22:28
打开IDA->go语言->关闭IDA

尴尬

显示全部楼层 · 发表于 2023-1-25 23:11:21

ESET WinGo/Spy.Agent.AO

[可疑文件] 【2022】联网，打开计算器的诡异文件，被标签为exploit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源