#银狐 (2023-07-05)

显示全部楼层 · 发表于 2023-7-5 17:56:58

本帖最后由 swizzer 于 2023-7-5 18:23 编辑

ESET

2023/7/5 18:07:02;启动扫描程序;文件;系统内存 > zd.exe(6216);Win64/Spy.Agent.GF 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);;;60ADA1CE2F3D7FC2112AB503D9DB7AB4BC563E57;

复制代码

BD
20min极速拉黑

G:\Testing\230705\yuki.exe 是恶意软件 Gen:Suspicious.Cloud.2.dD2@aesTp2ej

复制代码

显示全部楼层 · 发表于 2023-7-5 17:59:13

FSP-MISS

显示全部楼层 · 发表于 2023-7-5 18:13:52

卡巴 VHO:Backdoor.Win32.Plurox.gen

显示全部楼层 · 发表于 2023-7-5 19:09:26

类型:木马-HEUR/QVM202.0.6BD2.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\yuki\yuki.exe
文件大小:1.05M (1,103,896 字节)
文件版本:1.0.0.1
文件描述:POPO渲染程序
文件指纹（MD5）:66e647caceb3d6756ae72641eaafb4a7
数字签名:Microsoft Windows
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-5 19:22:15

火绒
扫描：MISS

双击：多步拦截，特征杀衍生物

显示全部楼层 · 发表于 2023-7-5 20:04:25

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-5 20:13:55

银狐 (2023-07-05)
BEST KILL
C:\Users\Public\zd.exe. 威胁名称: Gen:Variant.Tedy.387505.
C:\Users\Public\md.exe 正在对一个可疑对象进行沙盒分析。结果很快就会公布。
未杀本体

显示全部楼层 · 发表于 2023-7-5 20:39:13

McAfee
ti!A95E0FE8C5C0

显示全部楼层 · 发表于 2023-7-5 21:17:50

显示全部楼层 · 发表于 2023-7-5 21:32:23

[病毒样本] #银狐 (2023-07-05)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源