样本 3X

wwwab

熊小度

卡巴 scan kill1X

1. 事件: 对象已删除
   
2. 用户: LAPTOP-UFK2J1EB\熊峰
   
3. 用户类型: 发起者
   
4. 应用程序名称: explorer.exe
   
5. 应用程序路径: C:\Windows
   
6. 组件: 文件反病毒
   
7. 结果说明: 已删除
   
8. 类型: 木马
   
9. 名称: VHO:Trojan.Win32.Jobutyve.gen
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: 495b3355962f615641a570093c0783c4fcfa0ae7bcd9fa69c878066a5d0e387c
    
14. 对象路径: C:\Users\熊峰\Desktop\1
    
15. 对象的 MD5: 95181B7D7D55A302D80194731A01D3D1

复制代码

ShotGun

KFA 仅扫描

GDHJDSYDH

MD kill all

莒县小哥

dght432

类型:木马-Win64/Heur.Generic.H8oA8I8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\1\8cfd65e7e01fa0cc1e9e84bb33a3cae4902b24d26327231d648406bc3c28bfef
文件大小:414K (423,936 字节)
文件指纹（MD5）:e02447da621dccf7f0fc6d3af8f6472f
处理建议:隔离文件




类型:木马-Win64/Trojan.Generic.H8oAubcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\1\3dd214be0ab0311936dc887a6d66b4d5f19c9512e15c7cf1e49c64fc50c9a310
文件大小:301.5K (308,736 字节)
文件指纹（MD5）:4403175cda7adb0078b735a9f950af06
处理建议:隔离文件

761773275

BD 2X

aboringman

1. D:\测试专用\1\3dd214be0ab0311936dc887a6d66b4d5f19c9512e15c7cf1e49c64fc50c9a310 [L] Win64:Malware-gen (0)
   
2. D:\测试专用\1\495b3355962f615641a570093c0783c4fcfa0ae7bcd9fa69c878066a5d0e387c [L] Win64:Malware-gen (0)

复制代码

剩下一个过CC，Avast无反应

熊小度

卡巴miss2X
上报

尊敬的用户您好！

尊敬的用戶：

从VirLab降级

你好

在以下文件中发现了新的恶意软件，检测将包含在下一次更新中：

3d214 be0ab031936dc887a6 d66 b4d5 f19 c9512e15 c7cf19 c14 c50c110-特洛伊.Win64.Agent.qwidjv

8cfd65e7e0f0f0cc1e84bb33a3cae49027231d648406bc3ce28bfef-特洛伊.Win64.Agent.qwidju

此致，恶意软件分析师Pavel Sinenko

此致

Ethan | 卡巴斯基技術支援中心


如果建议给您的解决方案没有帮助或您需要更多的信息，请回复这封邮件。
我们提醒您，您可以通过邮件联系 Kaspersky 技术支持（如果通过邮件联系我们，请您不要修改邮件主题），如果您在我们的门户网站创建过问题，您可以查看下方链接并快速回复您的问题。


如果我们在 10 日内没有收到您的回复，您的问题将会关闭。

最诚挚的问候，
技术支持团队
Kaspersky

wwwab

熊小度 发表于 2023-1-28 13:30
卡巴miss2X
上报

这不就是newvirus的分析师的翻译吗