WHQL signed exe #APT #Carderbee

显示全部楼层 · 发表于 2023-8-26 11:42:54

类型:木马-HEUR/QVM10.2.8DFF.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622\96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622.exe
文件大小:230K (235,472 字节)
文件指纹（MD5）:85625c9cba2b18fed8a3971b709a94c2
数字签名:Microsoft Windows Hardware Compatibility Publisher
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-26 13:09:57

DI MISS

显示全部楼层 · 发表于 2023-8-26 14:00:37

eset
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/8/26 14:00:05;文件系统实时防护;文件;C:\Users\Mscmh\AppData\Local\Temp\7zE44CC53AA\96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622.exe;Win32/TrojanDownloader.Agent.HCH 特洛伊木马的变量;已通过删除清除;CMH\Mscmh;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (E520654D63DD6D1FF920B9EF0A68318B1D2FA788).;38871FBD79A828BF610B79F8E46721A5CB04CAD8;2023/8/26 13:59:56

显示全部楼层 · 发表于 2023-8-26 17:29:20

BDTS 双击受 C:\病毒\96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622\96170614bbd02223dc79cec12afb6b11004c8edb8f3de91f78a6fc54d0844622.exe 感染的應用程式 Gen:Suspicious.Cloud.2.oGY@aan4ribi 已移至隔離區

显示全部楼层 · 发表于 2023-8-26 19:33:46

Norton/金山未报

显示全部楼层 · 发表于 2023-8-29 16:46:11

金山毒霸miss

显示全部楼层 · 发表于 2023-8-29 17:00:38

AhnLab V3 Lite miss 云分析及信誉：未知

[病毒样本] WHQL signed exe #APT #Carderbee

本帖子中包含更多资源

本帖子中包含更多资源