#AsyncRat

显示全部楼层 · 发表于 2023-2-14 00:14:32

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.BAT.Obfus.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: excelsetup.bat
对象路径: D:\Browerdownload\Compressed\230213-tgeccsdg21_pw_infected
对象的 MD5: 8A6765A4608F98BE5600ADF08DD94378
原因: 专家分析
数据库发布日期: 昨天，2023-02-13 21:40:00

显示全部楼层 · 发表于 2023-2-14 00:18:19

ESET

excelsetup.bat;BAT/Agent.PLI 特洛伊木马;已通过删除清除

显示全部楼层 · 发表于 2023-2-14 00:38:53

显示全部楼层 · 发表于 2023-2-14 04:31:17

MD扫描双击均miss，防火墙放行了也没啥反应

显示全部楼层 · 发表于 2023-2-14 07:33:49

360

显示全部楼层 · 发表于 2023-2-14 08:14:13

显示全部楼层 · 发表于 2023-2-14 09:24:07

本帖最后由真小读者于 2023-2-14 09:25 编辑

火绒（刚发现重复了……

显示全部楼层 · 发表于 2023-2-14 09:40:25

EMSI miss

显示全部楼层 · 发表于 2023-2-14 09:44:16

trellix miss

[病毒样本] #AsyncRat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源