#LokiBot 1X

显示全部楼层 · 发表于 2023-2-16 23:12:25

金山毒霸miss

显示全部楼层 · 发表于 2023-2-16 23:15:46

BDGZ

显示全部楼层 · 发表于 2023-2-16 23:31:59

Avast found Win32:TrojanX-gen

显示全部楼层 · 发表于 2023-2-17 09:06:42

Avast

显示全部楼层 · 发表于 2023-2-17 10:49:25

MD阻止压缩包下载，放行解压后Trojan:Win32/Leonem

显示全部楼层 · 发表于 2023-2-17 11:11:41

duba

显示全部楼层 · 发表于 2023-2-17 15:45:02

文件名: sqFN7EWmcVG0BZD.exe
威胁名称: Scr.Malcode!gdn34完整路径: C:\Users\TEST\Desktop\sqFN7EWmcVG0BZD.exe

____________________________

____________________________

在电脑上
2023/2/17 ( 15:45:20 )

上次使用时间
2023/2/17 ( 15:45:20 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

sqFN7EWmcVG0BZD.exe威胁名称: Scr.Malcode!gdn34
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\TEST\Desktop\sqFN7EWmcVG0BZD.exe已阻止

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2023-2-17 15:50:45

显示全部楼层 · 发表于 2023-2-17 19:57:01

显示全部楼层 · 发表于 2023-2-17 19:58:09

GreatMOLA 发表于 2023-2-17 15:45
文件名: sqFN7EWmcVG0BZD.exe
威胁名称: Scr.Malcode!gdn34完整路径: C:%users\TEST\Desktop\sqFN7EW ...

想不到闹顿和Symantec分开这么久了，病毒和SEP的命名还是一样的。。

[病毒样本] #LokiBot 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源