2月的老病毒，卡巴miss，KSN未知

s2bRgD

链接：https://pan.baidu.com/s/1PWRsJ6GFLAZRuF8pvxKulg?pwd=msm1
提取码：msm1

Fadouse

Wormhole
ESSP Kill

1. Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
   
2. 3/13/2024 5:56:21 PM;Real-time file system protection;file;E:\Code\Virus\setup查看_103762_pc4001328.exe;a variant of Win32/Agent_AGen.DBK trojan;cleaned by deleting;LAPTOP\Fadouse;Event occurred on a new file created by the application: C:\Program Files\Bandizip\Bandizip.exe (AB7C5C3728A1B132444C69A31DA61541F2BF4B25).;30F02593BC2AB47B75F50DB0A67088506F725668;3/13/2024 5:56:02 PM
   

复制代码

取名字难

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:保密\test\setup查看_103762_pc4001328.exe
文件大小:5.20M (5,451,784 字节)
文件指纹（MD5）:39abeb64b1c88076c12924f0fd0ce6f1
处理建议:隔离文件

puxinqin

病毒名称：Backdoor/Ghost.m
病毒ID：799F41A5D2E143CD
病毒路径：C:\Users\hp\Desktop\setup查看_103762_pc4001328.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：16500
操作进程：C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行："C:\Program Files (x86)\360\360zip\360zip.exe" "C:\Users\hp\Desktop\test.rar"
父进程ID：9036
父进程：C:\Program Files (x86)\Thunder Network\Thunder\Program\Thunder.exe

kim545

文件名: setup查看_103762_pc4001328.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\Virus Test\Desktop\setup查看_103762_pc4001328.exe

____________________________

____________________________


在电脑上 
2024/3/13 ( 22:31:00 )

上次使用时间 
2024/3/13 ( 22:33:00 )

启动项 
否
已启动 
否
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


setup查看_103762_pc4001328.exe威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
setup查看_103762_pc4001328.exe

____________________________

文件操作

文件: C:\Users\Virus Test\Desktop\setup查看_103762_pc4001328.exe已删除

____________________________


文件指纹 - SHA:
2b14745f5efe805d7c548a421c3cce71b19221ed6a54dfc961c85d7cda46e34a
文件指纹 - MD5:
39abeb64b1c88076c12924f0fd0ce6f1

biue

骨灰级小白

KSN未知双击默认放在低限制组，不会miss啊，提前降低下低限制组的权限就行了。

yaokai815

金山毒霸miss

yaokai815

火绒kill
瑞星kill