ShellRunner 1x

显示全部楼层 · 发表于 2024-3-12 07:16:48

本帖最后由 DisaPDB 于 2024-3-12 07:18 编辑

类型:木马-HEUR/QVM20.1.EC7B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Administrator\Desktop\sr.exe
文件大小:7.71M (8,083,994 字节)
文件指纹（MD5）:b884bb6f4f3780e583b39fccd46a374b
处理建议:隔离文件

复制代码

https://www.123pan.com/s/sAX5Vv-eX2X.html
VT(17/72)

显示全部楼层 · 发表于 2024-3-12 08:20:22

huawei【1】 2024-03-12 08:19:00，自定义扫描，发现风险1个风险项目
病毒库版本：2024031200
杀毒引擎版本：11.Release_2024022800
开始时间：2024-03-12 08:19:00
总计用时：00:00:00
任务状态：已完成
扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
病毒名称：Win32.Ransomware.NN_@t1.8659，病毒文件名称：sr.exe，病毒文件路径：D:\下载\Compressed\sr\，病毒等级：高，病毒类型：勒索软件，病毒发现时间：2024-03-12 08:19:00，处置结果：未处置

复制代码

显示全部楼层 · 发表于 2024-3-12 08:37:54

江民

FS

显示全部楼层 · 发表于 2024-3-12 09:30:55

卡巴杀

显示全部楼层 · 发表于 2024-3-12 09:32:01

卡巴KILL,解压杀
事件: 对象已删除
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.HTA
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: sr.exe
对象路径: D:\下载\sr
对象的 MD5: B884BB6F4F3780E583B39FCCD46A374B

显示全部楼层 · 发表于 2024-3-12 09:36:25

毛豆入沙

显示全部楼层 · 发表于 2024-3-12 09:50:53

显示全部楼层 · 发表于 2024-3-12 10:03:33

火绒6.0 miss 未双击

显示全部楼层 · 发表于 2024-3-12 10:13:43

显示全部楼层 · 发表于 2024-3-12 10:58:53

EIS kill

[病毒样本] ShellRunner 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源