[病毒样本] 3x

显示全部楼层 · 发表于 2023-7-24 18:01:37

https://wwoa.lanzoub.com/iv60O13dnv4b

显示全部楼层 · 发表于 2023-7-24 18:26:08

本帖最后由 kaspersky与火绒于 2023-7-24 18:31 编辑

卡巴+ZS

合计扫到2X，未双击

显示全部楼层 · 发表于 2023-7-24 18:40:12

EMSi

蜘蛛Miss

FS

显示全部楼层 · 发表于 2023-7-24 18:55:06

类型:木马-HEUR/QVM202.0.D6B1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\1\2.exe
文件大小:8.47M (8,883,712 字节)
文件指纹（MD5）:babc7dc90dc754a59fa45f8e7298f1cc
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-24 18:59:23

本帖最后由 anxiety520 于 2023-7-24 19:21 编辑

Kaspersky
1.exe -PDM:Trojan.Win32.Generic
20分钟内报通杀
VHO:Trojan.Win32.CobaltStrike.daj

3.chm missed

显示全部楼层 · 发表于 2023-7-24 19:08:26

FS杀1个，另外一个Deepguard封锁，原因：罕见。chm杀衍生物

显示全部楼层 · 发表于 2023-7-24 19:10:49

本帖最后由 swizzer 于 2023-7-24 19:15 编辑

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\1.exe. 威胁名称: Gen:Trojan.Beacon.Shellcode.Marte.1

复制代码

C:\Users\Hattie\Downloads\Telegram Desktop\3.CHM=>1.html=>(INFECTED_JS) GT:JS.Divergent.3.9FF106CF

复制代码

ATD blocked 2.exe

显示全部楼层 · 发表于 2023-7-24 19:48:35

腾管MISS ALL

显示全部楼层 · 发表于 2023-7-24 20:01:25

360kill 2
avast kill 1
kart blocked chm

显示全部楼层 · 发表于 2023-7-24 21:26:17

[病毒样本] 3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源