Backdoor 1X

显示全部楼层 · 发表于 2023-4-9 14:29:25

https://wwjw.lanzoum.com/itgWB0shy7qd

VT初扫：8/69

显示全部楼层 · 发表于 2023-4-9 14:39:57

类型:木马-Win32/Trojan.Generic.HgIATAAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Sample\090c9253b46a73c95b9da7267fcb291f628aaf43c15d3fb5d961e311061a221e.exe
文件大小:14.98M (15,705,454 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:08b2b009c044d49287c97d983afa1f1c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-9 15:12:37

事件: 检测到恶意对象
应用程序: Setup Application
用户: DESKTOP-200DKGT\fengye
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\programdata\program
对象名称: iusb3mon.exe
原因: 数据库
数据库发布日期: 今天，2023/4/9 12:56:00

事件: 检测到恶意对象
应用程序: Setup Application
用户: DESKTOP-200DKGT\fengye
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\fengye\desktop
对象名称: 090c9253b46a73c95b9da7267fcb291f628aaf43c15d3fb5d961e311061a221e.exe
原因: 行为分析
数据库发布日期: 今天，2023/4/9 12:56:00

事件: 检测到恶意对象
用户: DESKTOP-200DKGT\fengye
用户类型: 活动用户
应用程序名称: un.exe
应用程序路径: C:\
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ziliao.jpg
对象路径: C:\ProgramData\Microsoft\Program
MD5: A2FE4D4977A5DE8C7CCE70FAA42FEFB3
原因: 机器学习
数据库发布日期: 今天，2023/4/9 12:56:00

显示全部楼层 · 发表于 2023-4-9 15:29:51

avast killed

显示全部楼层 · 发表于 2023-4-9 15:30:51

火绒扫描 MISS

显示全部楼层 · 发表于 2023-4-9 16:08:21

BEST KILL

显示全部楼层 · 发表于 2023-4-9 17:02:12

Avira

090c9253b46a73c95b9da7267fcb291f628aaf43c15d3fb5d961e311061a221e.exe TR/AD.Farfli.090c92

显示全部楼层 · 发表于 2023-4-9 17:09:27

IKARUS

Date and Time: 4/9/2023 5:09:06 PM
File Name: 090c9253b46a73c95b9da7267fcb291f628aaf43c15d3fb5d961e311061a221e.exe
Original Path: C:\Users\promi\Desktop
File Size: 15705454 b
File Size: 15337.36 kB
Detection Name: Trojan.Win32.Farfli
Detection-ID: 4662329
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2023-4-9 17:18:03

McAfee扫描双击均miss

显示全部楼层 · 发表于 2023-4-9 17:18:07

117054487 发表于 2023-4-9 15:12
事件: 检测到恶意对象
应用程序: Setup Application
用户: DESKTOP-200DKGT\fengye

头一次见到这个“原因: 行为分析”

“原因: 行为分析”和“原因: 数据库”的PDM有什么区别吗？

@UNknownOoo @anthonyqian @秋日之殇 @anxiety520 来看看

[病毒样本] Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分