可疑文件

显示全部楼层 · 发表于 2023-11-25 17:57:47

本帖最后由心痛的伤不起于 2023-11-25 18:06 编辑

https://pan.huang1111.cn/s/B8xyc6
VirusTotal - File - f306db59abeca4ea6df80058b17bf785578bfe340c1599759e34ab1522877bfb

显示全部楼层 · 发表于 2023-11-25 18:08:11

事件: 检测到恶意对象
用户: DESKTOP-ICDT14E\123456
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: GracefulBlooming.exe
对象的 MD5: 29FE916BEF4E133BEAA4D4ADD4FF2CFE
原因: 机器学习
数据库发布日期: 今天，2023/11/25 15:44:00

显示全部楼层 · 发表于 2023-11-25 18:10:40

McAfee

显示全部楼层 · 发表于 2023-11-25 18:12:53

360

显示全部楼层 · 发表于 2023-11-25 18:35:05

是AgentTesla，不用可疑了
这我可太熟了

显示全部楼层 · 发表于 2023-11-25 18:44:55

显示全部楼层 · 发表于 2023-11-25 18:53:07

BEST
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\123456\Desktop\GracefulBlooming.exe. 威胁名称: ATC.SuspiciousBehavior.A697B352774DAC41.

显示全部楼层 · 发表于 2023-11-25 19:04:28

神龟Turmi 发表于 2023-11-25 18:35
是AgentTesla，不用可疑了
这我可太熟了

应该是你包里的，eset提示牙膏厂的文件在访问我就觉得奇怪

显示全部楼层 · 发表于 2023-11-25 19:25:44

2023/11/25 19:25:01 C:\Users\Killer\Desktop\GracefulBlooming\GracefulBlooming.exe [L] Win64:CrypterX-gen [Trj] (0)
文件已成功移至隔离区...

复制代码

显示全部楼层 · 发表于 2023-11-27 20:12:23

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源