大嫂的地狱

显示全部楼层 · 发表于 2023-9-25 17:02:58

https://sanhu.lanzouw.com/iTW2m19vjq8f

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 大嫂的地狱-txt.bat
对象的 MD5: C61842EE5865AE26319D2FCD43300A1B
原因: 机器学习

显示全部楼层 · 发表于 2023-9-25 17:09:16

蜘蛛

显示全部楼层 · 发表于 2023-9-25 17:14:59

360沙箱
https://ata.360.net/report/482610559847424

引擎报

显示全部楼层 · 发表于 2023-9-25 17:17:56

类型:木马-Win32/Backdoor.Farfli.HgIAS3kA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\4bff81f13034604ffb40409cfea63f28\大嫂的地狱-txt.bat
文件大小:3.35M (3,507,712 字节)
文件版本:2, 0, 0, 0
文件描述:DreamSceneDesktop
文件指纹（MD5）:c61842ee5865ae26319d2fcd43300a1b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-25 17:18:34

ESET解压杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/25 17:17:55;文件系统实时防护;文件;C:\Users\YY\Downloads\大嫂的地狱-txt\大嫂的地狱-txt.bat;Generik.GCEQRMZ 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;A8D887C5D0DF67D6C8EE23DECE436DA1B3A442A7;2023/9/25 17:17:53

显示全部楼层 · 发表于 2023-9-25 17:35:44

McAfee
ti!B0834BEB5428

显示全部楼层 · 发表于 2023-9-25 18:53:44

诺顿 kill 趋势 miss

显示全部楼层 · 发表于 2023-9-25 19:01:44

FS

2023/9/25 19:01
已隔离有害文件
路径： C:\Users\UnknownOoo\AppData\Local\Temp\7zECD2BCA51
文件：大嫂的地狱-txt.bat
原因： Trojan.TR/AD.Farfli.ntnsc

显示全部楼层 · 发表于 2023-9-25 19:11:40

火绒miss

显示全部楼层 · 发表于 2023-9-25 19:43:05

[病毒样本] 大嫂的地狱

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源