TG私信的exe

显示全部楼层 · 发表于 2023-7-9 17:28:40

本帖最后由 WAR314159 于 2023-7-9 17:31 编辑

https://wwty.lanzouk.com/i5g9R11rdlgf
有衍生物
运行环境:windows10实机双击

卡巴斯基
事件: 检测到恶意对象
应用程序: Setup Application
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: R:\TEMP\BNZ.64aa7af733c6e
对象名称: 7月9日工资提成变更.exe
原因: 行为分析
数据库发布日期: 今天，2023/7/9 下午 12:06:00

显示全部楼层 · 发表于 2023-7-9 17:30:51

ESET

显示全部楼层 · 发表于 2023-7-9 17:39:15

实时防护检测到威胁。该文件已被删除。G:\Temp\InfectedBox\drive\C\Microsoft\Media.xml=>(Embedded 0) 是恶意软件 Gen:Variant.Lazy.198726

显示全部楼层 · 发表于 2023-7-9 19:02:34

病毒名称：Backdoor/Farfli.hc
病毒ID：DCF0CEF112E8E25E
病毒路径：C:\Users\Administrator\Downloads\#7月9日工资提成变更 (1)\7月9日工资提成变更.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-7-9 19:03:39

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-9 19:05:18

360杀毒、安全卫士双扫MISS

显示全部楼层 · 发表于 2023-7-9 19:26:29

显示全部楼层 · 发表于 2023-7-9 19:40:21

360
扫描miss
双击拦截

显示全部楼层 · 发表于 2023-7-9 23:32:51

McAfee kill

显示全部楼层 · 发表于 2023-7-10 16:38:19

类型:木马-Win32/Trojan.Generic.GgIATFwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\#7月9日工资提成变更\7月9日工资提成变更.exe
文件大小:3.42M (3,583,246 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:b1ded25620bde4c3737fbcb9e7096e9d
处理建议:隔离文件

[病毒样本] TG私信的exe

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源