样本x1

显示全部楼层 · 发表于 2023-2-22 18:40:56

本帖最后由 kyuno1 于 2023-2-23 05:10 编辑

冒充女皇（empress）发布的病毒文件
https://pan.huang1111.cn/s/6EqzSN

4：50
https://pan.huang1111.cn/s/4lldsg
文件换了一波md5

显示全部楼层 · 发表于 2023-2-22 18:49:26

类型:木马-HEUR/QVM19.1.7F9E.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\测试专用文件夹\(BETA 4) Hogwarts Legacy by Empress\(BETA 4) Hogwarts Legacy by Empress\Hogwarts Legacy by Empress\Hogwarts Legacy by Empress.exe
文件大小:733.07M (768,675,328 字节)
文件版本:6, 4, 0, 0
文件描述:AOMEI ABSchedhlp
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-22 18:55:35

eset kill

显示全部楼层 · 发表于 2023-2-22 18:57:37

显示全部楼层 · 发表于 2023-2-22 20:26:41

事件: 检测到恶意对象
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Hogwarts Legacy by Empress.exe
对象路径: C:\Users\lybing\Desktop\(BETA 4) Hogwarts Legacy by Empress\Hogwarts Legacy by Empress
对象的 MD5: B6935768106AC3909ABE8EE2C3AE8406
原因: 专家分析
数据库发布日期: 今天，2023/2/22 14:32:00

显示全部楼层 · 发表于 2023-2-22 20:26:59

显示全部楼层 · 发表于 2023-2-22 20:39:36

Bitdefender 0

显示全部楼层 · 发表于 2023-2-22 21:06:09

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-2-23 00:50:33

[病毒样本] 样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源