#CHM Downloader 1X

显示全部楼层 · 发表于 2023-4-18 11:52:02

显示全部楼层 · 发表于 2023-4-18 12:03:01

显示全部楼层 · 发表于 2023-4-18 12:07:17

crowdstrike miss

显示全部楼层 · 发表于 2023-4-18 12:08:23

疑似krypyik家族样本
威胁情报关联krypyik
https://ata.360.net/report/425912282413056

显示全部楼层 · 发表于 2023-4-18 12:28:34

事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengye\Desktop
对象名称: 28bf66f7c375212d0489966e5508bd501b1d7acda6c0b514516186ddcfd4bee0.chm
原因: 行为分析
数据库发布日期: 今天，2023/4/18 10:02:00
MD5: EDBBEBFC9DB53B5B91A6CB395828255C

显示全部楼层 · 发表于 2023-4-18 16:30:18

诺顿扫描安全，沙盒运行失败

显示全部楼层 · 发表于 2023-4-18 16:50:10

hitman pro miss
火绒miss
ksn定义不受信任的程序
但是kes miss

显示全部楼层 · 发表于 2023-4-18 20:19:02

天守扫描MISS

显示全部楼层 · 发表于 2023-4-18 20:23:18

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-18 20:57:30

Norton
已上报

[病毒样本] #CHM Downloader 1X

本帖子中包含更多资源

本帖子中包含更多资源