微信群发的，大概率是病毒文件

显示全部楼层 · 发表于 2024-5-6 16:54:13

文件链接

https://simxg.lanzoub.com/iCWPP1xvzgif

https://www.virscan.org/report/a ... d39f5a8c51f3a57d1ed

检测率3/47

显示全部楼层 · 发表于 2024-5-6 17:04:13

cs 扫描杀

显示全部楼层 · 发表于 2024-5-6 17:09:11

显示全部楼层 · 发表于 2024-5-6 17:12:25

行为: 设置全局钩子
进程名称: 119716.exe
操作目标: WH_KEYBOARD_LL

行为: 设置注册表值
拦截时间: 2024-05-06 17:10:40
进程路径: C:\Users\Administrator\Desktop\119716\119716.exe
操作目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\FEB8C432DCF9769ACEAE3DD8908FFD288665647D|Blob=

显示全部楼层 · 发表于 2024-5-6 17:13:28

类型：
HEUR/QVM10.2.24B3.Malware.Gen
描述：
启发式病毒
扫描引擎：
360云查杀引擎
文件路径：
C:\Users\Administrator\Desktop\119716\119716.exe
文件指纹(MD5)：
b7cb6e4c311d5bb95c34586b6c6bd8ab

复制代码

显示全部楼层 · 发表于 2024-5-6 17:15:32

LeeHS 发表于 2024-5-6 17:04
cs 扫描杀

啊？我这边没杀啊，你的什么版本

显示全部楼层 · 发表于 2024-5-6 17:36:46

显示全部楼层 · 发表于 2024-5-6 17:44:00

本帖最后由 123fourf 于 2024-5-6 18:01 编辑

卡巴右键miss断网双击miss

显示全部楼层 · 发表于 2024-5-6 18:19:06

123fourf 发表于 2024-5-6 17:44
卡巴右键miss断网双击miss

电脑有啥变化

显示全部楼层 · 发表于 2024-5-6 18:21:51

nvwcc 发表于 2024-5-6 18:19
电脑有啥变化

微信群里的东西，应该不至于能穿虚拟机，虽说主机也是卡巴现在不一定能防

[病毒样本] 微信群发的，大概率是病毒文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块