steamworks.exe淘宝假入库程序

784696777

ANY.LNK

SmartScreen报告文件危险
Defender报告Trojan:Win32/SuspExecRep.A!cl（云）

吃瓜群众第123位

AhnLab V3 Internet Security 9.0 kill PUP

Nocria

IKARUS

1. Date and Time:       5/3/2024 12:12:09 PM
   
2. File Name:           脚本.zip.qbm
   
3. Original Path:       C:\Users\promi\Desktop
   
4. File Size:           1733 b
   
5. File Size:           1.69 kB
   
6. Detection Name:      Trojan.PowerShell.Malgent
   
7. Detection-ID:        494148120
   
8. Suggestion:          Backup and Delete
   

复制代码

牛逼啊

zong701 发表于 2024-4-25 12:15
腾讯沙箱报毒 https://tix.qq.com/search/single?keyword=3a769249441250af9ecf8d26cb5233f5&sandbox=1

怎么还有这种东西？哈勃是废弃了吗

僅此而已

ESSP右键扫描miss，随后报Suspicious
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/5/8 21:32:34;文件系统实时防护;文件;C:\Users\wl223\Downloads\infected\steamworks.exe;Suspicious Object;已通过删除清除;DESKTOP-I3NHKE1\wl223;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (52E3C17B159A9994E406C6EB2B65FF8E504AB027).;4B22189106239ACE35E2EB99E8C308FD4EAA8852;2024/4/25 10:16:53