#Farfli (2023-06-22)

显示全部楼层 · 发表于 2023-6-23 00:10:38

本帖最后由 swizzer 于 2023-6-23 00:24 编辑

https://t.wss.ink/f/biocfsbld1r

显示全部楼层 · 发表于 2023-6-23 00:35:33

KFA 21.3 HEUR:Backdoor.Win32.Agent.gen

显示全部楼层 · 发表于 2023-6-23 01:32:30

咖啡

显示全部楼层 · 发表于 2023-6-23 02:02:50

显示全部楼层 · 发表于 2023-6-23 03:13:57

趋势
扫描miss
双击miss

显示全部楼层 · 发表于 2023-6-23 06:11:54

ESET killed

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/23 6:10:56;文件系统实时防护;文件;C:\Users\User\Desktop\usagi\usagi.exe;Win32/GenKryptik_AGen.ADK 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;FFB5829E236A9E35D760EFCC254B5C893D4B235E;2023/6/23 6:10:55

显示全部楼层 · 发表于 2023-6-23 08:51:42

EMSI 蜘蛛扫描miss

显示全部楼层 · 发表于 2023-6-23 09:42:27

火绒
扫描：MISS

双击：拉黑DLL

病毒名称：Trojan/Generic!68780CDD693FE6D1
病毒ID：68780CDD693FE6D1
病毒路径：C:\Users\Public\WinZip\HSoundPlayer.dll
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-6-23 09:52:13

类型:木马-Win32/Backdoor.Generic.HgIATEoA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\usagi\usagi.exe
文件大小:1.83M (1,916,928 字节)
文件指纹（MD5）:e78690f2b8e0a131a6cfad0dafcf2bc1
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-23 09:54:33

WD:Trojan:Win32/Wacatac.H!ml

[病毒样本] #Farfli (2023-06-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源