#Signed #Spyware

显示全部楼层 · 发表于 2023-9-16 00:48:15

本帖最后由 swizzer 于 2023-9-16 15:25 编辑

https://funami.lanzoub.com/i1bV518maw3c

Confirmed by Kaspersky and GData as Malicious.

显示全部楼层 · 发表于 2023-9-16 00:52:19

本帖最后由 761773275 于 2023-9-16 00:53 编辑

毛豆破防
惡意的吧

显示全部楼层 · 发表于 2023-9-16 00:57:17

761773275 发表于 2023-9-16 00:52
毛豆破防
惡意的吧

至少卡巴是拉黑了的。

显示全部楼层 · 发表于 2023-9-16 02:25:53

ESETmiss，样本已上报

显示全部楼层 · 发表于 2023-9-16 02:28:45

BEST 执行miss

显示全部楼层 · 发表于 2023-9-16 08:47:31

卡巴 PDM miss

显示全部楼层 · 发表于 2023-9-16 08:57:17

诺顿 miss

显示全部楼层 · 发表于 2023-9-16 09:00:08

类型:木马-Win32/Trojan.Delf.HgIATJ8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Suspicious\File-BeamNG.drive-v0.23.5.2-Gnarly-Repacks_268171.exe
文件大小:3.99M (4,187,816 字节)
文件版本:1.0.0.0
文件描述:Rigid FEELING Tool
文件指纹（MD5）:40e45a1b5d1493e4adbddc41248eeb0d
数字签名:Mack Digital Marking, LLC
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-16 09:00:49

显示全部楼层 · 发表于 2023-9-16 09:07:53

Insight

[病毒样本] #Signed #Spyware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源