Xworm 1X

显示全部楼层 · 发表于 2023-8-6 08:35:02

RT

显示全部楼层 · 发表于 2023-8-6 08:42:50

病毒名称：TrojanSpy/MSIL.PwStealer.az
病毒ID：652FAA01C3951013
病毒路径：C:\Users\Administrator\Downloads\sample(6)\xwrmv.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2023-8-6 08:49:41

类型:木马-HEUR/QVM03.0.1D4F.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\sample(6)\xwrmv.exe
文件大小:350.00M (367,001,600 字节)
文件版本:5.3.5.19
文件描述:Adobe Installer
文件指纹（MD5）:90c07fbe522d3afecdd06b1f027cffbd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-6 08:59:01

本帖最后由隔山打空气于 2023-8-6 10:14 编辑

实时防护检测到威胁。该文件已被删除。C:\Users\a1124\Downloads\sample(6)\xwrmv.exe 是恶意软件 IL:Trojan.MSILMamut.9155
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\a1124\Downloads\sample(6)\xwrmv.exe. 威胁名称: ATC.SuspiciousBehavior.CDD0D58F46DBC695.

显示全部楼层 · 发表于 2023-8-6 09:34:41

eset

MSIL/Kryptik.AHUA;木马

显示全部楼层 · 发表于 2023-8-6 10:43:27

McAfee
ti!7BD725D1D37B

显示全部楼层 · 发表于 2023-8-6 11:04:11

Norton

显示全部楼层 · 发表于 2023-8-6 11:11:31

卡巴kis kill事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: QQPCRTP.exe
应用程序路径: D:\QQPCMgr\16.7.24366.215
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.DInvoke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: xwrmv.exe
对象路径: F:\卡饭论坛\sample(6)
对象的 MD5: 90C07FBE522D3AFECDD06B1F027CFFBD
原因: 机器学习
数据库发布日期: 昨天，2023/8/5 17:04:00

显示全部楼层 · 发表于 2023-8-6 11:50:24

Avast kill

显示全部楼层 · 发表于 2023-8-6 12:37:24

EMSi

[病毒样本] Xworm 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源