[病毒样本] 1x

显示全部楼层 · 发表于 2024-1-3 18:09:34

显示全部楼层 · 发表于 2024-1-3 18:23:37

显示全部楼层 · 发表于 2024-1-3 18:40:09

S1

显示全部楼层 · 发表于 2024-1-3 18:45:29

火绒
扫描：特征 1X

发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Telnetoprlgmc.msi >> new12.exe, 病毒名：TrojanDownloader/Agent.avq, 病毒ID：e72ff7cc7d0e537f, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-1-3 18:57:52

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>new12.exe : HEUR/QVM19.1.6B91.Malware.Gen

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\new1x\Telnetoprlgmc.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2024-1-3 19:58:51

显示全部楼层 · 发表于 2024-1-3 20:14:41

本帖最后由 hhhq316 于 2024-1-3 20:21 编辑

安天诺顿扫描miss

双击

显示全部楼层 · 发表于 2024-1-3 20:18:47

本帖最后由 Nocria 于 2024-1-3 20:23 编辑

IKARUS

Date and Time: 1/3/2024 8:17:38 PM
File Name: new12.exe
Original Path: C:\Sandbox\promi\DefaultBox\user\current\AppData\Roaming\Telengrm\tdnnt
File Size: 11198464 b
File Size: 10936 kB
Detection Name: Trojan.Win32.Krypt
Detection-ID: 3451013
Suggestion: Backup and Delete

复制代码

Avira

显示全部楼层 · 发表于 2024-1-3 20:52:08

ESET

R:\new1x\Telnetoprlgmc.msi > MSI > disk1.cab > CAB > new12.exe - Win32/FlyStudio.Packed.AO 潜在的不受欢迎应用程序的变量

显示全部楼层 · 发表于 2024-1-3 22:03:59

趋势运行miss