#CHM Downloader 1X

显示全部楼层 · 发表于 2023-4-18 21:20:38

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Downloader\28bf66f7c375212d0489966e5508bd501b1d7acda6c0b514516186ddcfd4bee0.chm
文件大小:77.4K (79,259 字节)
文件指纹（MD5）:edbbebfc9db53b5b91a6cb395828255c
数字签名:
数字签名是否有效:无效
处理建议:隔离文件
360拉黑

显示全部楼层 · 发表于 2023-4-18 21:25:53

McAfee双击miss

显示全部楼层 · 发表于 2023-4-18 21:41:35

卡巴、火绒扫描均miss

显示全部楼层 · 发表于 2023-4-18 21:47:59

Norton MalwareBytes扫描miss

显示全部楼层 · 发表于 2023-4-18 22:28:06

117054487 发表于 2023-4-18 12:28
事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: DESKTOP-200DKGT\fengye

请问这是什么杀软？

显示全部楼层 · 发表于 2023-4-18 22:30:23

唯心论发表于 2023-4-18 22:28
请问这是什么杀软？

应该是卡巴斯基的个人版

显示全部楼层 · 发表于 2023-4-18 22:32:22

隔山打空气发表于 2023-4-18 22:30
应该是卡巴斯基的个人版

谢谢，那就好奇怪，为啥楼上有的卡巴没有扫描出来

显示全部楼层 · 发表于 2023-4-18 22:36:01

唯心论发表于 2023-4-18 22:32
谢谢，那就好奇怪，为啥楼上有的卡巴没有扫描出来

系统监控/行为检测组件及其相关联的PDM主防报法是由于检测到活动进程的可疑/恶意行为触发的，因此需要执行程序才能触发，单独进行静态扫描，程序未运行也未表现行为，不能触发主防

显示全部楼层 · 发表于 2023-4-18 22:45:52

隔山打空气发表于 2023-4-18 22:36
系统监控/行为检测组件及其相关联的PDM主防报法是由于检测到活动进程的可疑/恶意行为触发的，因此需要执 ...

谢谢，懂了，需要运行才能检测

显示全部楼层 · 发表于 2023-4-19 13:09:12

建议上传C:\Users\Public\Documents目录

[病毒样本] #CHM Downloader 1X