BbyStealer

显示全部楼层 · 发表于 2024-3-31 20:07:37

https://krakenfiles.com/view/dNTLnjz297/file.html

复制代码

显示全部楼层 · 发表于 2024-3-31 20:33:29

显示全部楼层 · 发表于 2024-3-31 20:53:08

nevergonna.js

New malicious software was found in the attached file.
Trojan-PSW.JS.Agent.ay
Its detection will be included in the next update.
Thank you for your help.

显示全部楼层 · 发表于 2024-3-31 20:55:11

360扫描miss

显示全部楼层 · 发表于 2024-3-31 21:19:40

本帖最后由 anxiety520 于 2024-3-31 21:24 编辑

Kaspersky
C:\Users\islyi\AppData\Local\Programs\ArenaWarSetup\ArenaWarSetup.exe
- PDM:Trojan.Win32.Generic => UDS:Trojan-PSW.Win64.Disco

显示全部楼层 · 发表于 2024-3-31 21:36:06

ESET
R:\TestBox\1.exe > NSIS > app-64.7z > 7ZIP > resources/app.asar > ASAR > node_modules\@primno\dpapi\prebuilds\win32-x64\node.napi.node - ML/Augur 特洛伊木马 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2024-3-31 21:41:35

火绒
扫描：特征 1x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：645a4456e5dcdcf2, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-3-31 22:28:43

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Precuwa\AppData\Local\Temp\ArenaWarSetup.exe. 威胁名称: ATC.SuspiciousBehavior.A24187A500001A88.

显示全部楼层 · 发表于 2024-3-31 22:44:37

显示全部楼层 · 发表于 2024-4-1 09:38:00

安天蜘蛛 EMSI扫描miss

[病毒样本] BbyStealer

本帖子中包含更多资源

评分

本帖子中包含更多资源