x3 (2023-08-07)

anxiety520

WAR314159 发表于 2023-8-7 13:01
卡巴斯基 kill 2x

宣明
事件: 检测到恶意对象
应用程序: 宣明%e.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\hamincrony
对象名称: 宣明%e.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/7 5:38:00
MD5: EE718140DEDA69ED2236844A1CF744E1

xie2008

奇安信天守：
类型： 后门程序
扫描引擎： qce
文件路径： C:\Users\86133\Downloads\hamincrony\tako.exe
文件大小： 322048
文件指纹(MD5)： bd76d2dda98d93ad20803b677d998e4c

类型： 木马
扫描引擎： qce
文件路径： C:\Users\86133\Downloads\hamincrony\sayaka.exe
文件大小： 7429184
文件版本： 1.0.0.1
文件描述： TODO: <文件说明>
文件指纹(MD5)： 08bdc54d776876f4e44cf9d30a4032e5
数字签名： DingTalk Technology Co.,Ltd.

类型： 木马
扫描引擎： qce
文件路径： C:\Users\86133\Downloads\hamincrony\宣明%e.exe
文件大小： 247160
文件指纹(MD5)： ee718140deda69ed2236844a1cf744e1

360安全卫士：
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\86133\Downloads\hamincrony\sayaka.exe
文件大小:7.09M (7,429,184 字节)
文件版本:1.0.0.1
文件描述:TODO: <文件说明>
文件指纹（MD5）:08bdc54d776876f4e44cf9d30a4032e5
处理建议:隔离文件

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\86133\Downloads\hamincrony\宣明%e.exe
文件大小:241.4K (247,160 字节)
文件指纹（MD5）:ee718140deda69ed2236844a1cf744e1
处理建议:隔离文件

类型:木马-Win32/Trojan.Generic.HgEATHcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\86133\Downloads\hamincrony\tako.exe
文件大小:314.5K (322,048 字节)
文件指纹（MD5）:bd76d2dda98d93ad20803b677d998e4c
处理建议:隔离文件

360杀毒：
类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\86133\Downloads\hamincrony\宣明%e.exe

文件指纹(MD5)：
ee718140deda69ed2236844a1cf744e1

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\86133\Downloads\hamincrony\sayaka.exe

文件指纹(MD5)：
08bdc54d776876f4e44cf9d30a4032e5

类型：
感染型病毒(Win32/Trojan.Generic.HgEATHcA)

描述：
感染型病毒(Win32/Trojan.Generic.HgEATHcA)

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\86133\Downloads\hamincrony\tako.exe

文件指纹(MD5)：
bd76d2dda98d93ad20803b677d998e4c

https://ata.360.net/report/465250405227520
https://ata.360.net/report/465250462460928
https://ata.360.net/report/465250516933632

yaokai815

金山毒霸miss

anthonyqian

ESET 扫描0

喀反

WD KILL ALL

星河大帝

avast kill 2x

PINCER

fsp kill 2x
剩下了 宣明%e.exe

Yuen

ESET kill all
D:\HONOR Share\hamincrony\Sayaka.exe - Suspicious Object - 已保留
D:\HONOR Share\hamincrony\Tako.exe - Suspicious Object - 已保留
D:\HONOR Share\hamincrony\宣明%e.exe - Suspicious Object - 已保留