rokrat

显示全部楼层 · 发表于 2024-4-3 16:04:58

https://krakenfiles.com/view/mJl5nXXjFt/file.html

显示全部楼层 · 发表于 2024-4-3 16:08:44

用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.WinLNK.Powecod.c
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: b1025baa59609708315326fe4279d8113f7af3f292470ef42c33fccbb8aa3e56.lnk
对象路径: C:\Users\Myluj\Downloads
对象的 MD5: 358122718BA11B3E8BB56340DBE94F51
原因: 专家分析
数据库发布日期: 今天，2024/4/3 上午7:15:00

显示全部楼层 · 发表于 2024-4-3 16:10:13

Qihoo360

显示全部楼层 · 发表于 2024-4-3 16:18:24

瑞星解压杀

显示全部楼层 · 发表于 2024-4-3 16:26:09

avast kill

显示全部楼层 · 发表于 2024-4-3 16:28:23

显示全部楼层 · 发表于 2024-4-3 17:22:54

火绒腾管均miss

显示全部楼层 · 发表于 2024-4-3 18:28:25

本帖最后由 GreatMOLA 于 2024-4-3 18:42 编辑

Deep Instinct

Norton SONAR

显示全部楼层 · 发表于 2024-4-3 19:45:13

显示全部楼层 · 发表于 2024-4-3 20:37:54

火绒
运行：特征

病毒名称：Backdoor/Meterpreter.p
病毒ID：370ED6547D39D8AF
病毒路径：C:\Users\Serendipity\AppData\Local\Temp\price.bat
操作类型：执行
操作结果：已处理，删除文件
进程ID：3376
操作进程：C:\Windows\SysWOW64\cmd.exe
操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\SEREND~1\AppData\Local\Temp\price.bat""
父进程ID：6156
父进程：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe

复制代码

[病毒样本] rokrat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源