#Solarmarker

显示全部楼层 · 发表于 2023-9-18 00:20:42

EIS 扫描

显示全部楼层 · 发表于 2023-9-18 00:24:51

卡巴: Backdoor.Win32.Agent.myurib

显示全部楼层 · 发表于 2023-9-18 00:26:34

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\fengye\Desktop\OSU-FourYear-Academic-Calendar-202122-through-202425.exe. 威胁名称: ATC.SuspiciousBehavior.87926E3B4F85C1A6.

显示全部楼层 · 发表于 2023-9-18 01:08:27

显示全部楼层 · 发表于 2023-9-18 01:12:15

McAfee
ti!13A1BEAD1187

显示全部楼层 · 发表于 2023-9-18 02:22:15

aboringman 发表于 2023-9-18 01:08

这个杀毒软件还挺厉害

显示全部楼层 · 发表于 2023-9-18 08:04:31

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-18 08:40:23

卡巴
事件: 对象已删除
用户: 202111191025\Administrator
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件威胁防护
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: OSU-FourYear-Academic-Calendar-202122-through-202425.exe
对象路径: C:\Users\Administrator\Downloads
对象的 SHA256: 13A1BEAD1187CBC6072C410501A417B812E82F1BBBF6A93DEAAB26AE5EA67628
对象的 MD5: 634A1F57CD61801B198418BA1ECC797C

显示全部楼层 · 发表于 2023-9-18 09:02:24

类型:木马-Win64/Trojan.Generic.HgEATJ8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Solarmarker\OSU-FourYear-Academic-Calendar-202122-through-202425.exe
文件大小:300.09M (314,665,008 字节)
文件版本:0.0.7.7
文件描述:77ponys
文件指纹（MD5）:634a1f57cd61801b198418ba1ecc797c
处理建议:隔离文件

[病毒样本] #Solarmarker

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源