邮箱收到的恶意文件

显示全部楼层 · 发表于 2023-8-14 16:38:23

VT
https://www.virustotal.com/gui/f ... 03854c98ecbaf239888

显示全部楼层 · 发表于 2023-8-14 16:43:33

病毒名称：Backdoor/Lotok.h
病毒ID：3CB1C20C25F869FA
病毒路径：C:\Users\Administrator\AppData\Local\Temp\Temp1_kbceis.zip\kbceis.exe
操作类型：修改
操作结果：已处理

进程ID：4804
操作进程：C:\Windows\explorer.exe
操作进程命令行：C:\Windows\Explorer.EXE
父进程：C:\Windows\System32\userinit.exe

显示全部楼层 · 发表于 2023-8-14 17:02:49

类型:木马-Win32/Trojan.Generic.HuAATH8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\kbceis_2\kbceis.zip
文件大小:42.4K (43,374 字节)
文件指纹（MD5）:182696742610845aa25e077606873e7e
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-14 17:48:25

KSN VHO Alisa

显示全部楼层 · 发表于 2023-8-14 17:55:00

显示全部楼层 · 发表于 2023-8-14 18:21:01

[可疑文件] 邮箱收到的恶意文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源