TG陌生人发过来的

显示全部楼层 · 发表于 2023-5-18 08:54:16

anthonyqian 发表于 2023-5-17 20:50
诺顿双击杀衍生物

文件名: qbcore.dll

已入库

文件名: 5月17号财务结算.exe
威胁名称: Trojan.Gen.2完整路径: D:\edge download\5月17号财务结算 (1)\5月17号财务结算.exe

____________________________

____________________________

在电脑上
2023/5/18 ( 8:50:43 )

上次使用时间
2023/5/18 ( 8:52:43 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

5月17号财务结算.exe威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://i31.lanzoug.com:446/0518 ... 2&mp=0&co=1
已下载文件从 lanzoug.com
来源: 外部介质

5月17号财务结算.exe

____________________________

文件操作

文件: D:\edge download\5月17号财务结算 (1)\5月17号财务结算.exe已删除

____________________________

文件指纹 - SHA:
d7f094c450cb420e68de338e8511c6a99fe11b8e0b8cf320d9e9c8d499cd22c3
文件指纹 - MD5:
610de6d88693073909552c6234cd03b8

显示全部楼层 · 发表于 2023-5-18 10:58:22

双击卡巴无反应，360卫士提示正在净化安装。

显示全部楼层 · 发表于 2023-5-18 13:06:35

360拉黑

显示全部楼层 · 发表于 2023-5-18 18:55:05

avast kill

[可疑文件] TG陌生人发过来的