#IcedID

显示全部楼层 · 发表于 2023-8-4 18:31:21

诈尸回来（）
样本不怎么新鲜
C2：ospertoolsbo.com

显示全部楼层 · 发表于 2023-8-4 18:34:36

类型:木马-Script/TrojanSpy.Masad.Hp4ATHUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\1.ps1
文件大小:1.3K (1,314 字节)
文件指纹（MD5）:db41c2e51529e5dddf2dac4ea43bec07
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-4 18:38:20

显示全部楼层 · 发表于 2023-8-4 18:47:02

显示全部楼层 · 发表于 2023-8-4 20:51:10

实时防护检测到威胁。该文件已被删除。C:\Users\a1124\Downloads\1\d.dll 是恶意软件
Gen:Suspicious.Cloud.2.GO5@aG8MWXo

显示全部楼层 · 发表于 2023-8-4 22:03:09

qianxin 1x Win32/Trojan.Script.798

显示全部楼层 · 发表于 2023-8-5 07:03:04

mcafee

miss

显示全部楼层 · 发表于 2023-8-7 16:24:01

金山毒霸kill dll

[病毒样本] #IcedID

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源