#FakeGoogleAI

显示全部楼层 · 发表于 2023-6-17 14:42:10

本帖最后由 Eset小粉絲于 2023-6-17 17:17 编辑

Pw: 999

Kind of Stealer

Malicious JS
C:\Program Files (x86)\Setup\nmmhkkegccagdldgiimedpiccmgmiedagg4\background.js

Submitted to ESET.
——————

JS/Agent.QVV trojan

显示全部楼层 · 发表于 2023-6-17 14:49:52

诺顿

Trojan.Gen.2

显示全部楼层 · 发表于 2023-6-17 15:06:03

本帖最后由 swizzer 于 2023-6-17 15:29 编辑

Trojan.GenericKD.67553746

显示全部楼层 · 发表于 2023-6-17 15:07:39

本帖最后由 54ss 于 2023-6-17 15:12 编辑

能否提取一下 js
没事了 js bd也检测了

显示全部楼层 · 发表于 2023-6-17 15:17:20

显示全部楼层 · 发表于 2023-6-17 15:18:22

swizzer 发表于 2023-6-17 15:06
Trojan.GenericKD.67553746

没解压就报了？

显示全部楼层 · 发表于 2023-6-17 15:20:53

Kaspersky missed.

Installed successfully.

显示全部楼层 · 发表于 2023-6-17 15:22:04

ww44644 发表于 2023-6-17 15:19
这个样本我实机运行了，卡巴没反应，有什么危害吗

你实体机上装Chrome了吗

装了的话卸载掉Google Translate这个扩展就好。

显示全部楼层 · 发表于 2023-6-17 15:24:56

编辑

显示全部楼层 · 发表于 2023-6-17 15:28:59

kuroandsan 发表于 2023-6-17 15:18
没解压就报了？

是。不过解压后同样报毒

[病毒样本] #FakeGoogleAI

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源