[病毒样本] 1x

显示全部楼层 · 发表于 2023-8-14 10:11:36

本帖最后由 swizzer 于 2023-8-14 10:31 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\inquiry\inquiry.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3225C3C31A8.

复制代码

发帖前卡巴扫描无检测，现在已经VHO了...KSN名不虚传
套壳过掉静态检测，AMSI防护接手：

事件: 检测到恶意对象
用户: かぐやのコンピ\Hattie
用户类型: 发起者
应用程序名称: inquiry_protected.exe
应用程序路径: G:\Quaratine
组件: AMSI 保护
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: amsi_stream_35
对象路径: uid://
对象的 MD5: F1906969006DAEA93997BAB8ED9D5D32
原因: 机器学习
数据库发布日期: 今天，2023/8/14 5:09:00

复制代码

显示全部楼层 · 发表于 2023-8-14 10:18:44

类型:木马-HEUR/QVM03.0.4ACC.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\inquiry\inquiry.exe
文件大小:613.5K (628,224 字节)
文件版本:1.0.0.0
文件描述:SimulationProject
文件指纹（MD5）:826349da531901f603007479e7d2ebf0
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-14 10:45:29

eset MSIL/Kryptik.AJJW

显示全部楼层 · 发表于 2023-8-14 10:49:21

显示全部楼层 · 发表于 2023-8-14 11:15:29

SOPHOS

在 C:\Windows\SysWOW64\schtasks.exe 检测到 Persist_6b (T1053.005)

复制代码

显示全部楼层 · 发表于 2023-8-14 11:40:41

Norton
Scr.Malcode!gdn34

显示全部楼层 · 发表于 2023-8-14 13:19:38

微软目前机器学习报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-8-14 13:51:25

瑞星防病毒安全软件云杀
Stealer.Agensla!8.13266

显示全部楼层 · 发表于 2023-8-14 19:51:10

显示全部楼层 · 发表于 2023-8-16 09:49:13

金山毒霸miss

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源