#Downloader (2023-06-17)

显示全部楼层 · 发表于 2023-6-17 22:48:06

本帖最后由 swizzer 于 2023-6-17 22:50 编辑

https://t.wss.ink/f/bh8cqhhyz5v

ATC.SuspiciousBehavior.4108279A55F362FE

显示全部楼层 · 发表于 2023-6-17 22:54:42

ESET
Sus Obj

显示全部楼层 · 发表于 2023-6-17 22:56:42

F-Prot
W32/Felix:EX:001!Eldorado

显示全部楼层 · 发表于 2023-6-17 22:58:37

PYAS
miss

显示全部楼层 · 发表于 2023-6-17 23:03:45

双击运行自动退出

显示全部楼层 · 发表于 2023-6-17 23:06:26

本帖最后由 BeerenBohême 于 2023-6-17 23:17 编辑

趋势右键扫描miss
双击miss 在C:\Users\Public下生产一个991.zip文件但该文件不能以.zip格式打开
会被趋势的勒索克星拦截

显示全部楼层 · 发表于 2023-6-17 23:14:02

VirusTotal - File - 235d486e31be0c04805ec23af164dafb95aaa976a8a36f3c64cfac4068965739 https://www.virustotal.com/gui/f ... f3c64cfac4068965739

显示全部楼层 · 发表于 2023-6-17 23:17:59

毒霸扫描miss

显示全部楼层 · 发表于 2023-6-18 08:06:38

Eset小粉絲发表于 2023-6-17 22:54
ESET
Sus Obj

信誉又恢复未知了？双击也不检测

显示全部楼层 · 发表于 2023-6-18 09:38:51

事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.Win32.Banload.gen
威胁级别: 高
对象路径: D:\edge download\ROM助手
对象名称: ROM助手.exe
原因: 机器学习
数据库发布日期: 今天，2023/6/18 5:24:00
MD5: D92DCEF30094AE24CABC6638D9FE1400

[病毒样本] #Downloader (2023-06-17)

本帖子中包含更多资源