Heur.AdvML.L是什么

显示全部楼层 · 发表于 2024-3-30 13:10:03

本帖最后由 PINCER 于 2024-3-30 13:11 编辑

刚在毒区扫了个样本包，看扫描结果发现的

在网上搜了搜没有找到相关的信息

文件名: 3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b.exe
威胁名称: Heur.AdvML.L完整路径: C:\Users\pince\Downloads\Trash 20240330\2024-03-29\3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b.exe

____________________________

____________________________

在电脑上
2024/3/30 ( 12:49:26 )

上次使用时间
2024/3/30 ( 12:51:26 )

启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b.exe威胁名称: Heur.AdvML.L
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在3 年 4 个月。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b.exe

____________________________

文件操作

受感染文件: C:\Users\pince\Downloads\Trash 20240330\2024-03-29\3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b.exe不需要操作

____________________________

文件指纹 - SHA:
3bac7343a0a848b51baf15fd2c7e9140a8d8f297a50e33fd204929be52617d3b
文件指纹 - MD5:
aea72794061e7055003524c90109b369

样本原帖：垃圾样本 95x_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)

显示全部楼层 · 发表于 2024-3-30 20:11:21

还能是啥，就是他的各种机学引擎咯，而且这些机学引擎报毒名分不清，中文官网上根本查不到到底是啥玩意，不像人家的报毒名字遵循标准规定分类

[讨论] Heur.AdvML.L是什么