[可疑文件] 2x

显示全部楼层 · 发表于 2023-3-15 12:07:45

https://t.wss.ink/f/aq9thrmkghq

显示全部楼层 · 发表于 2023-3-15 12:14:25

显示全部楼层 · 发表于 2023-3-15 12:18:33

installer.exe 是恶意软件 AI:Ursnif.45841.02E8E34911

显示全部楼层 · 发表于 2023-3-15 12:26:40

显示全部楼层 · 发表于 2023-3-15 12:32:47

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/3/15 12:32:00;文件系统实时防护;文件;C:\Downloads\installer.exe;Win32/Kryptik.HSZU 特洛伊木马的变量;已通过删除清除

显示全部楼层 · 发表于 2023-3-15 12:37:15

类型:木马-Win32/TrojanSpy.Generic.HgIASAQB
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\2\installer.exe
文件大小:288.9K (295,792 字节)
文件版本:6.105.291.0
文件描述:Cunningly dacha boycotting revisionary hurrying
文件指纹（MD5）:977ba9f44a68be53fb12ee2aa02e3c92
数字签名:Sublime HQ Pty Ltd
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-3-15 13:16:12

火绒
扫描：1x

显示全部楼层 · 发表于 2023-3-15 13:19:53

文件名: installer.exe
威胁名称: Heur.AdvML.B完整路径: D:\edge download\2\installer.exe

____________________________

____________________________

在电脑上
2023/3/15 ( 13:17:28 )

上次使用时间
2023/3/15 ( 13:19:37 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

installer.exe威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://down.wss.show/cf48938/a/ ... osition=attachment; filename="2.7z"; filename*=utf-8''2.7z
已下载文件从 wss.show
来源: 外部介质

installer.exe

____________________________

文件操作

受感染文件: D:\edge download\2\installer.exe已删除

____________________________

文件指纹 - SHA:
5743ec1e8e430f30a5f20b66f9ab3e4f2e0b2b69e489fd11b109282401f008fe
文件指纹 - MD5:
977ba9f44a68be53fb12ee2aa02e3c92

显示全部楼层 · 发表于 2023-3-15 13:52:49

MD扫描1x

[可疑文件] 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源