白加黑LNK写启动

显示全部楼层 · 发表于 2023-4-9 09:49:55

本帖最后由 404611858 于 2023-4-9 09:53 编辑

密碼：infected

lalala123%远程下载压塑包密码
360分析报告
https://ata.360.net/report/422691986847744

显示全部楼层 · 发表于 2023-4-9 10:03:08

类型:木马-Win32/Trojan.Generic.HgIASB8B
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\1.EXE
文件大小:368K (376,832 字节)
文件版本:1.00
文件描述:
文件指纹（MD5）:d38951db1353612eb282605d22a569cb
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-9 10:05:15

卡巴Trojan.Win32.Agent.xawfbw

显示全部楼层 · 发表于 2023-4-9 10:06:01

微软解压报告1.exe为Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-4-9 10:10:04

火绒 MISS

显示全部楼层 · 发表于 2023-4-9 10:26:08

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/4/9 10:25:32;文件系统实时防护;文件;\Device\FancyRdRawPort0Target0\1\1.EXE;Suspicious Object;已通过删除清除;DESKTOP-7RE8LD4\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;7DE0FC87D9869CC67AF4537ACC940B039C1181AF;2023/4/9 10:25:30

显示全部楼层 · 发表于 2023-4-9 10:40:47

McAfee
hti!d38951db

显示全部楼层 · 发表于 2023-4-9 11:01:22

Avira HEUR/APC

显示全部楼层 · 发表于 2023-4-9 11:46:45

火绒
双击

显示全部楼层 · 发表于 2023-4-9 12:27:05

mcafee r51

[病毒样本] 白加黑LNK写启动

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源