CHM格式病毒文件

显示全部楼层 · 发表于 2023-4-24 16:12:04

本帖最后由沧桑浪子于 2023-4-24 16:20 编辑

CHM格式病毒文件

最近有人大量传播这两个病毒，不知道做什么的，CHM的360查杀不了，希望能升级_360社区
https://bbs.360.cn/thread-16086251-1-1.html

360杀
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
F:\360SANDBOX\SHADOW\4\图片8\图片8.CHM

文件指纹(MD5)：
592ab73fe2821c6328b123cd0e2e7c88

另一个多引擎在线很多都杀

显示全部楼层 · 发表于 2023-4-24 16:18:40

本帖最后由 sanhu35 于 2023-4-24 16:52 编辑

这个chm文件应该是损坏的

显示全部楼层 · 发表于 2023-4-24 16:33:16

显示全部楼层 · 发表于 2023-4-24 16:34:57

诺顿杀草稿，不杀chm

显示全部楼层 · 发表于 2023-4-24 16:42:11

本帖最后由 LastF1ame_ 于 2023-4-24 16:48 编辑

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 草稿.exe
原因: 机器学习
数据库发布日期: 今天，2023/4/24 8:02:00

图片8扫描未报，双击就免了

显示全部楼层 · 发表于 2023-4-24 16:43:14

火绒
扫描：chm MISS ，exe 特征kill
Downloader

病毒名称：TrojanDownloader/Agent.apc
病毒ID：AAEC17E1CBEAF36D
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.644640f32b53c\草稿.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-4-24 17:15:04

chm文件miss, exe 扫描Win32/Agent_AGen.ARS

显示全部楼层 · 发表于 2023-4-24 17:19:01

已上报NLL
话说Norton对chm基本上没有什么动作。

显示全部楼层 · 发表于 2023-4-24 20:26:39

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-24 20:42:34

天守扫描MISS

[病毒样本] CHM格式病毒文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源