Downloader 1x

DisaPDB

27.124.3.120
VT(7/72)

1. 类型:木马-HEUR/QVM202.0.5107.Malware.Gen
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云特征引擎
   
4. 文件路径:C:\Users\Administrator\Desktop\海洛因.exe
   
5. 文件大小:548K (561,152 字节)
   
6. 文件指纹（MD5）:a864169916061b5559eb583117721694
   
7. 处理建议:隔离文件
   

复制代码

GDHJDSYDH

EIS kill

莒县小哥

用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan-Spy.Win32.Stealer.febt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 海洛因.exe
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: A864169916061B5559EB583117721694

wwwab

这样本文件名..

牛逼啊

祸兮福所倚

吃瓜群众第123位

FSP TR引擎日常发威

DisaPDB

wwwab 发表于 2024-3-30 09:43
这样本文件名..

本来下载样本自动重命名的
不过https://bbs.kafan.cn/forum.php?m ... 267662&pid=54365869所以还是保持原文件名比较好

UNknownOoo

火绒
扫描：特征 1x

1. 病毒详情：
   
2. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\海洛因.exe, 病毒名：Trojan/ShellLoader.gx, 病毒ID：0ab145a9ce321651, 处理结果：暂不处理

复制代码

GreatMOLA

DI