[病毒样本] 1x

显示全部楼层 · 发表于 2023-3-14 12:40:17

本帖最后由 761773275 于 2023-3-14 12:42 编辑

自动下载衍生物执行

下载：
https://ufile.io/ufy0hgqq
https://krakenfiles.com/view/v8Nc7sPwze/file.html

复制代码

显示全部楼层 · 发表于 2023-3-14 12:57:17

本帖最后由赵志明2022 于 2023-3-14 12:59 编辑

md miss 双击 miss
kes 1x

显示全部楼层 · 发表于 2023-3-14 13:07:38

类型:木马-HEUR/QVM19.1.EEAD.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\Setup_x32_x64\Setup_x32_x64.exe
文件大小:510.69M (535,496,976 字节)
文件版本:2400.0631.0527.0041
文件描述:InTouch WindowViewer
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-14 13:20:27

Norton

显示全部楼层 · 发表于 2023-3-14 13:36:39

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-3-14 13:55:09

显示全部楼层 · 发表于 2023-3-14 14:27:07

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/3/14 14:25:58;文件系统实时防护;文件;C:\Users\bmst\Downloads\Setup_x32_x64\Setup_x32_x64.exe;Win32/Kryptik.HTAJ 特洛伊木马的变量;已通过删除清除;DESKTOP-ALN52J8\bmst;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (C92BC4365A744FE21B039D7EC04B527E7CC65941).;FB346986F195AF44F7F38FC8733AE44D9F0A21E0;2023/3/14 14:25:09

显示全部楼层 · 发表于 2023-3-15 14:57:19

金山毒霸miss

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源