TG机器人给我发了个病毒 YN9.20.xlsx.xz

显示全部楼层 · 发表于 2023-9-23 17:25:49

机器人发的病毒，有没有大佬分析一下？

显示全部楼层 · 发表于 2023-9-23 17:29:57

本帖最后由祸兮福所倚于 2023-9-23 17:35 编辑

显示全部楼层 · 发表于 2023-9-23 17:30:31

业绩结算回U核对-9月份.exe - a variant of Win64/TrojanDownloader.Agent.AIE trojan

显示全部楼层 · 发表于 2023-9-23 18:11:29

事件: 下载被拒绝
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: Trojan.Win32.Starter.aoae
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 业绩结算回U核对-9月份.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... D//YN9.20.xlsx.xz//
对象的 MD5: B042F8EC766533D4ACCADBB3FD1E4235
原因: 数据库
数据库发布日期: 今天，2023/9/23 下午 12:01:00

显示全部楼层 · 发表于 2023-9-23 18:40:10

蛛蛛Miss

显示全部楼层 · 发表于 2023-9-23 18:51:52

檔案 C:\Users\ljsjo\Downloads\TG机器人发的病毒.zip.crdownload 感染了 Trojan.Agent.GGTZ。威脅已成功封鎖，您的裝置目前是安全的。

显示全部楼层 · 发表于 2023-9-23 18:57:54

Trojan.Win32.Starter.aoae

显示全部楼层 · 发表于 2023-9-23 18:58:06

显示全部楼层 · 发表于 2023-9-23 19:02:13

WD解压：Trojan:Win32/CryptInject

显示全部楼层 · 发表于 2023-9-23 19:40:32

诺顿 kill

[病毒样本] TG机器人给我发了个病毒 YN9.20.xlsx.xz

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源