一个病毒衍生物

赵志明2022

莒县小哥

nicole

ESET解压杀

菜鸟七号

我解压出来怎么是空的

莒县小哥

菜鸟七号 发表于 2023-3-30 11:08
我解压出来怎么是空的

隐藏了

菜鸟七号

ESET已拦截

菜鸟七号

莒县小哥 发表于 2023-3-30 11:11
隐藏了

ESET已拦截

dght432

类型:木马-Trojan.Win32.SalityStub.B
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:启发式引擎
文件路径:D:\360安全浏览器下载\fqss\fqss.exe
文件大小:97K (99,328 字节)
文件指纹（MD5）:7635f0761f664e9405996cc825999ded
处理建议:隔离文件



类型:木马-Trojan.Win32.SalityStub.B
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:鲲鹏引擎
文件路径:D:\360安全浏览器下载\fqss\fqss.exe
文件大小:97K (99,328 字节)
文件指纹（MD5）:7635f0761f664e9405996cc825999ded
处理建议:隔离文件

hhhq316

文件名: fqss.exe
威胁名称: W32.Sality.AE完整路径: F:\迅雷下载\fqss\fqss.exe

____________________________

____________________________


在电脑上 
2023-03-30 ( 11:32:28 )

上次使用时间 
2023-03-30 ( 11:34:28 )

启动项 
否
已启动 
否
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


fqss.exe威胁名称: W32.Sality.AE
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。


____________________________


https://bbs.kafan.cn/forum.php?m ... DU0NDA4OXwyMjU0MDMw
已下载文件从 bbs.kafan.cn
来源: 外部介质

fqss.exe

____________________________

文件操作

文件: F:\迅雷下载\fqss\fqss.exe已删除

____________________________


文件指纹 - SHA:
454aa685c351db7dc156b3f446bc05b0ea57ba5b1181bc575ee9ece19037dd87
文件指纹 - MD5:
7635f0761f664e9405996cc825999ded

UNknownOoo

火绒
扫描：KILL

病毒名称：Virus/Sality.c
病毒ID：FF150FB6BAB21D2B
病毒路径：C:\Users\UnknownOoo\Desktop\fqss.exe
操作类型：修改
操作结果：已处理

进程ID：15056
操作进程：D:\Program\Bandizip\Bandizip.exe
操作进程命令行："D:\Program\Bandizip\Bandizip.exe" "C:\Users\UnknownOoo\Downloads\fqss.rar"
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe