#Lokibot

显示全部楼层 · 发表于 2023-9-28 20:10:25

ESET扫描miss，双击直接拦截
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/28 20:09:35;AMSI 扫描程序;文件;script;MSIL/Injector.WCK 特洛伊木马的变量;已阻止;DESKTOP-VHGCAP2\YY;;C5C3A2E553FDFA9010CF11B582FE3399C5551FFD;

显示全部楼层 · 发表于 2023-9-28 20:20:18

蜘蛛

显示全部楼层 · 发表于 2023-9-28 20:21:34

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-PSW.MSIL.Agensla.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: INQUIRY_009270_9092023.exe
对象路径: D:\Browerdownload\Compressed\INQUIRY_009270_9092023
对象的 MD5: 0526E3D5BF402AB88642A83F1C0133C7
原因: 机器学习
数据库发布日期: 今天，2023-09-28 16:29:00

显示全部楼层 · 发表于 2023-9-28 20:23:42

Tencent Kill

【扫描信息】

开始时间:2023-9-28 20:23:04
扫描用时:00:00:02
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2023-9-28 20:23:11 MD5:0526e3d5bf402ab88642a83f1c0133c7 C:\Users\DELL\Desktop\INQUIRY_009270_9092023.exe [Malicious] [删除成功]
---------------------

显示全部楼层 · 发表于 2023-9-28 20:26:34

类型:木马-Win32/Heur.Generic.HwMASHEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\INQUIRY_009270_9092023\INQUIRY_009270_9092023.exe
文件大小:538K (550,912 字节)
文件版本:1.0.0.0
文件描述:JeopardyGame
文件指纹（MD5）:0526e3d5bf402ab88642a83f1c0133c7
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-28 20:30:19

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-9-28 20:41:00

诺顿

显示全部楼层 · 发表于 2023-9-28 20:53:42

诺顿、趋势 kill

显示全部楼层 · 发表于 2023-9-28 20:56:15

SOPHOS

在 C:\Users\Leung\Desktop\INQUIRY_009270_9092023.exe 检测到 Troj/Krypt-ABH

复制代码

[病毒样本] #Lokibot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源