Formbook 1x

显示全部楼层 · 发表于 2023-10-2 09:09:36

http://hdxzd12.gnway.cc:8000/G%3 ... GYfCa1l7WQlrDYH.exe

显示全部楼层 · 发表于 2023-10-2 09:36:22

用户类型: 发起者
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan-PSW.MSIL.Agensla.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: GYfCa1l7WQlrDYH.exe
对象路径: http://hdxzd12.gnway.cc:8000/G%3A/7332%E4%B8%AA%E7%97%85%E6%AF%92
对象的 MD5: 9DB8A98B8D109DF2DB6DE6758184979C
原因: 机器学习
数据库发布日期: 昨天，2023/10/1 7:45:00

显示全部楼层 · 发表于 2023-10-2 10:03:08

显示全部楼层 · 发表于 2023-10-2 10:23:13

诺顿 kill 趋势阻止下载但是扫描不报，阻止打开

显示全部楼层 · 发表于 2023-10-2 10:28:06

BD阻断

显示全部楼层 · 发表于 2023-10-2 10:38:40

本帖最后由 hhhq316 于 2023-10-2 10:40 编辑

蜘蛛阻断

显示全部楼层 · 发表于 2023-10-2 10:49:10

Trojan/Generic!48B595C8A48121D9

显示全部楼层 · 发表于 2023-10-2 11:08:19

显示全部楼层 · 发表于 2023-10-2 11:13:34

McAfee
ti!17BF411B63BF

显示全部楼层 · 发表于 2023-10-2 11:15:55

https://bbs.kafan.cn/thread-2261095-1-1.html重复样本

[病毒样本] Formbook 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源