点击此处安装电脑简体中文翻译语言包.exe

显示全部楼层 · 发表于 2023-2-1 00:09:53

后缀名为exe

显示全部楼层 · 发表于 2023-2-1 00:20:57

本帖最后由 anxiety520 于 2023-2-1 00:26 编辑

KES missed

opentip： good

显示全部楼层 · 发表于 2023-2-1 00:25:52

显示全部楼层 · 发表于 2023-2-1 01:43:40

anxiety520 发表于 2023-2-1 00:20
KES missed
opentip： good

我这边双击后报了一个拒绝下载后面自退了不过是uds

事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
应用程序名称: a547f32e562021344335b450280c9f47b28e11707cce1adc66f8371fe3502627.exe
应用程序路径: C:\Users\fengy\Desktop
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Hlux
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: RDSv38.dll
对象路径: http://imgcache.cloudservicesdevc.tk/picturess/2023
对象的 MD5: E7ABC03F1D64043585AFE660D5D38DA8

显示全部楼层 · 发表于 2023-2-1 06:53:24

本帖最后由 ShotGun 于 2023-2-1 06:55 编辑

360 Trojan.Generic

显示全部楼层 · 发表于 2023-2-1 08:28:38

MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-1 11:37:23

2023/2/1 11:36:55
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\ADog\Desktop\threatbook\a547f32e562021344335b450280c9f47b28e11707cce1adc66f8371fe3502627.exe (SHA1: 06B5DC4A42A197FB3E39E0E1AB71C1C31CA9DE77)
2023/2/1 11:36:58
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\threatbook\a547f32e562021344335b450280c9f47b28e11707cce1adc66f8371fe3502627.exe" .
2023/2/1 11:37:02
用户 "DESKTOP-NFPGT4Q\ADog" 点击 "好的"

复制代码

显示全部楼层 · 发表于 2023-2-1 11:38:54

蜘蛛miss

显示全部楼层 · 发表于 2023-2-1 12:13:04

McAfee miss

显示全部楼层 · 发表于 2023-2-1 16:05:22

BD 执行杀衍生物

流量扫描已检测到威胁。已拒绝访问网页。imgcache.cloudservicesdevc.tk/picturess/2023/RDSv38.dll 包含类型为 Trojan.GenericKD.65237046 的恶意软件

复制代码

[病毒样本] 点击此处安装电脑简体中文翻译语言包.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源