laplasclipper (2023-04-01)

显示全部楼层 · 发表于 2023-4-2 02:55:29

http://167.235.240.0/ntvdm64.exe

复制代码

https://krakenfiles.com/view/Bqn0DAy74k/file.html

显示全部楼层 · 发表于 2023-4-2 06:33:34

事件: 对象已删除
用户:
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ntvdm64.exe
对象路径: D:\360极速浏览器X下载\ntvdm64
对象的 MD5: 5D27D7C444AA9AC075CF892D70357E54

显示全部楼层 · 发表于 2023-4-2 06:48:50

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

您被卡巴斯基安全软件保护以防止访问该网站。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2023/4/2 6:48:16

网址: http://167.235.240.0/ntvdm64.exe

已被安全浏览阻止

原因: 危险网址

检测方法: 数据库

显示全部楼层 · 发表于 2023-4-2 08:04:17

类型:木马-Win64/Trojan.Generic.HgEASBgB
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\ntvdm64\ntvdm64.exe
文件大小:22.99M (24,103,424 字节)
文件版本:8.0.3510.10
文件描述:Java Platform SE binary
文件指纹（MD5）:5d27d7c444aa9ac075cf892d70357e54
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-2 08:21:29

ESET

Generik.JSGSFSL

Website blocked due to reputation
167. 235.240.0

Malwarebytes Browser Guard blocks pages that come from websites with relatively light traffic and have been reported to have malicious activity. If you trust this website, please click CONTINUE TO SITE. Otherwise, choose GO BACK.

显示全部楼层 · 发表于 2023-4-2 08:34:36

本帖最后由 luoying2334 于 2023-4-2 08:36 编辑

火绒 MISS

显示全部楼层 · 发表于 2023-4-2 08:47:48

咖啡

显示全部楼层 · 发表于 2023-4-2 09:24:22

显示全部楼层 · 发表于 2023-4-2 10:58:36

显示全部楼层 · 发表于 2023-4-2 10:58:53

[病毒样本] laplasclipper (2023-04-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源