语言包 1 1X

显示全部楼层 · 发表于 2023-2-6 12:08:00

火绒

显示全部楼层 · 发表于 2023-2-6 14:06:28

显示全部楼层 · 发表于 2023-2-6 14:10:49

事件: 检测到恶意对象
应用程序: 点击安‍装-纸飞机简‌体中文语‌言包.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop
对象名称: 点击安‍装-纸飞机简‌体中文语‌言包.exe
原因: 行为分析
数据库发布日期: 2023/2/2 23:12:00
MD5: A6B164FD719E39F61A603CFA0F1DE8B3

显示全部楼层 · 发表于 2023-2-6 14:34:31

EMSI

2023/2/6 14:33:09
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\ADog\Desktop\点击安装-纸飞机简体中文语言包\点击安‍装-纸飞机简‌体中文语‌言包.exe (SHA1: 452705061FDC22D1BA68458CAF284BA82529077F)
2023/2/6 14:33:11
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\点击安装-纸飞机简体中文语言包\点击安‍装-纸飞机简‌体中文语‌言包.exe" .

复制代码

2023/2/6 14:33:14
恶意软件 "Bad reputation" 来自于 "C:\Users\ADog\Desktop\点击安装-纸飞机简体中文语言包\点击安‍装-纸飞机简‌体中文语‌言包.exe" 已隔离。核心

复制代码

显示全部楼层 · 发表于 2023-2-6 20:03:04

智量
扫描&双击：KILL

显示全部楼层 · 发表于 2023-2-7 02:40:37

drweb scan miss

显示全部楼层 · 发表于 2023-2-7 09:46:13

类型：
Win64/Trojan.Generic.H8oAJJcA

描述：
Win64/Trojan.Generic.H8oAJJcA

扫描引擎：
360云查杀引擎

文件路径：
F:\360SANDBOX\SHADOW\23.02\点击安装-纸飞机简体中文语言包\点击安?装-纸飞机简?体中文语?言包.exe

文件指纹(MD5)：
a6b164fd719e39f61a603cfa0f1de8b3

显示全部楼层 · 发表于 2023-2-7 14:06:37

MD：Trojan:Win32/Wacatac.H!ml

[病毒样本] 语言包 1 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源