同事U盘中毒 提取的

sanhu35

同一种

我爱你啊啊啊

卡巴表示12年前的软件

不知起什么名

老毒了
事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Autoit.amq
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: script.au3
对象路径: D:\Download\新建文件夹\3驱动.exe//
对象的 MD5: 9DECBE292DCBC5783B0CC0195223EEAE
原因: 数据库
数据库发布日期: 今天，2023/8/22 8:21:00

GreatMOLA

1. Filename: 3驱动.EXE
   
2. Threat name: W32.HarakitFull Path: C:\USERS\USER\DESKTOP\3驱动\3驱动.EXE
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. On computers as of 
   
10. 8/22/2023 at 1:57:57 PM
    
11. 
    
12. Last Used 
    
13. 8/22/2023 at 1:57:57 PM
    
14. 
    
15. Startup Item 
    
16. No
    
17. Launched 
    
18. No
    
19. Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.
    
20. 
    
21. 
    
22. ____________________________
    
23. 
    
24. 
    
25. 3驱动.EXEThreat name: W32.Harakit
    
26. Locate
    
27. 
    
28. 
    
29. Many Users
    
30. Tens of thousands of users in the Norton Community have used this file.
    
31. 
    
32. Mature
    
33. This file was released 12 years 5 months  ago.
    
34. 
    
35. High
    
36. This file risk is high.
    
37. 
    
38. 
    
39. ____________________________
    
40. 
    
41. 
    
42. Source: External Media
    
43. 
    
44. 
    
45. ____________________________
    
46. 
    
47. File Actions
    
48. 
    
49. File: C:\USERS\USER\DESKTOP\3驱动\3驱动.EXEBlocked
    
50. 
    
51. ____________________________
    
52. 
    
53. 
    
54. File Thumbprint - SHA:
    
55. Not available
    
56. File Thumbprint - MD5:
    
57. Not available
    

复制代码

hhhq316

蜘蛛 EMSI

biue

祸兮福所倚

dght432

类型:木马-Win32/Trojan.Peals.HwoCEpsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\3驱动\3驱动.exe
文件大小:664.5K (680,451 字节)
文件指纹（MD5）:8ca8216260b4f5e0d6e1132e49d1d25a
处理建议:隔离文件

846472713

ESET

心醉咖啡

金山毒霸