#Stealer (2023-06-07)

显示全部楼层 · 发表于 2023-7-23 16:09:38

https://www.upload.ee/files/15485573/4AEE5E81.7z.html

显示全部楼层 · 发表于 2023-7-23 16:17:29

本帖最后由 QVM360 于 2023-7-23 16:26 编辑

KIS

事件: 检测到恶意对象
用户: ADMINISTRATOR\57207
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.Win32.Stealerc.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 4AEE5E81.exe
对象路径: D:\Files\Downloads\4AEE5E81
MD5: 78F02208B1AD70823473C716793549F6
原因: 机器学习
数据库发布日期: 今天，2023/07/23 12:57:00

复制代码

Intezer Analyze – Security analysts' trusted advisor VirusTotal - File - 594c356abf2b649f2df38a25ca6f3d43b43e842644ce90e3417ee0233a1d8a0c

显示全部楼层 · 发表于 2023-7-23 16:32:21

显示全部楼层 · 发表于 2023-7-23 16:54:38

类型:木马-Win32/TrojanPSW.Generic.HoMATGkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\4AEE5E81\4AEE5E81.exe
文件大小:28.18M (29,547,877 字节)
文件版本:31.23.0.0
文件描述:Billard Temp
文件指纹（MD5）:78f02208b1ad70823473c716793549f6
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-23 17:07:42

奇安信顽固病毒查杀工具报

QDE.V2.3.ECBQ8V5SY.FX

显示全部楼层 · 发表于 2023-7-23 17:30:37

本帖最后由隔山打空气于 2023-7-23 17:35 编辑

Defender报告衍生物Installer_Wizard_v9.0y.exe——Trojan:Script/Phonzy.B!ml
衍生物VirusTotal - File - 39471e4502147e5533780e929ce1a0297f80ac89d0a55ecfdc43c91186a265d0

显示全部楼层 · 发表于 2023-7-23 17:33:03

瑞星
Stealer.Stealerc!8.17BE0

显示全部楼层 · 发表于 2023-7-24 08:25:15

The file C:\Users\ljsjo\Downloads\4AEE5E81.exe is infected with Trojan.Agent.GFSS and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2023-7-24 08:33:41

EMSI杀蜘蛛miss

显示全部楼层 · 发表于 2023-7-24 17:20:03

金山毒霸kill

[病毒样本] #Stealer (2023-06-07)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源