[05.14] FormBook Stealer 1X + AgentTesla Stealer 5X

莒县小哥

WD  清空

UNknownOoo

火绒6（未开高级启发
扫描：4x

1. 扫描文件：6
   
2. 发现风险：4
   
3. 已处理风险：4
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Serendipity\Desktop\TS-240514-UF5.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Serendipity\Desktop\TS-240514-UF6.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Serendipity\Desktop\TS-240514-UF3.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：e6db7a4b5c5a5e0b, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Serendipity\Desktop\TS-240514-UF4.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件

复制代码

剩下运行：
内存防护 2x

1. 病毒名称：Trojan/MSIL.Agent.id
   
2. 病毒ID：5CBB10E1574A722F
   
3. 虚拟地址：0x0000000008DE0000
   
4. 映像大小：108KB
   
5. 是否完整映像：否
   
6. 数据流哈希：3af3d78b
   
7. 操作结果：已处理
   
8. 进程ID：11680
   
9. 操作进程：C:\Users\Serendipity\Desktop\TS-240514-UF2.exe
   
10. 
    
11. 病毒名称：Trojan/MSIL.Agent.id
    
12. 病毒ID：5CBB10E1574A722F
    
13. 虚拟地址：0x0000000008810000
    
14. 映像大小：108KB
    
15. 是否完整映像：否
    
16. 数据流哈希：6344ffc4
    
17. 操作结果：已处理
    
18. 进程ID：10200
    
19. 操作进程：C:\Users\Serendipity\Desktop\TS-240514-UF7.exe
    

复制代码

784696777

卡巴清空

2 HEUR:Trojan-PSW.MSIL.Agensla.gen
3 HEUR:Trojan.MSIL.Crypt.gen
457 UDS:Trojan-PSW.MSIL.Agensla.gen
6 UDS:Trojan-PSW.MSIL.Agensla.xxo

真小读者

金山6X

761773275

ESET 特徵全殺

东南大学

CS静态5x，剩6号

wuming_bpnes

诺顿All killed
4个文件报Scr.Malcode!gdn33

biue

Raven95676

elastic defend kill 6x