样本

显示全部楼层 · 发表于 2023-4-25 21:50:31

https://wwyx.lanzout.com/iOIPE0tkqrad
52pojie

显示全部楼层 · 发表于 2023-4-25 21:55:00

类型:木马-HEUR/QVM10.2.DCFB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\疑似病毒\视频演示app\视频演示app.exe
文件大小:1.56M (1,632,768 字节)
文件指纹（MD5）:f71a650767e8a77dd7d46e7823a518c5
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-25 21:57:35

火绒
扫描：特征 2X

显示全部楼层 · 发表于 2023-4-25 21:59:01

Norton
方案.exe：防火墙阻止外联（原因：数签无效）
视频演示app.exe：miss

Kaspersky

方案.exe：

事件: 应用程序被放置在受限制组
组件: 应用程序控制
名称: Trojan-Downloader.Win32.Kryptik.a
对象名称: 不信任
原因: 检测到: Trojan-Downloader.Win32.Kryptik.a

事件: 已阻止应用程序启动
组件: 应用程序控制
结果说明: 已阻止
原因: 权限

视频演示app.exe：

事件: 检测到恶意对象
组件: 应用程序控制
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Zenpak.gen
威胁级别: 高
对象路径: C:\Users\TEST-PC02\Desktop
对象名称: 视频演示app.exe
原因: 机器学习
数据库发布日期: 昨天，2023/4/24 19:21:00
MD5: F71A650767E8A77DD7D46E7823A518C5

显示全部楼层 · 发表于 2023-4-25 22:03:15

杀衍生物

显示全部楼层 · 发表于 2023-4-25 22:04:04

本帖最后由 Shake2333 于 2023-4-25 22:52 编辑

eset 2x

trellix一个月神一个RP

显示全部楼层 · 发表于 2023-4-25 22:05:56

显示全部楼层 · 发表于 2023-4-25 22:22:52

dght432 发表于 2023-4-25 22:03
杀衍生物

第二个这种弹窗是最近更新的吗，以前没见过。

显示全部楼层 · 发表于 2023-4-25 22:25:29

本帖最后由 dght432 于 2023-4-25 22:30 编辑

GreatMOLA 发表于 2023-4-25 22:22
第二个这种弹窗是最近更新的吗，以前没见过。

开网购模式才有的弹窗，救急用的

显示全部楼层 · 发表于 2023-4-25 22:52:38

BEST KILL ALL

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分