病毒样本若干

显示全部楼层 · 发表于 2024-6-2 22:43:50

本帖最后由 123fourf 于 2024-6-2 22:56 编辑

FSP
Heuristic.HEUR/AGEN.1332101
C:\Users\Hypv\Downloads\Compressed\virus\virus\Program Files (x86)\ToDesk\ToDesks.exe
Trojan.TR/CoinMiner.acjmz
C:\Users\Hypv\Downloads\Compressed\virus\virus\Program Files (x86)\ToDesk\wk.exe
Trojan.TR/Redcap.jcnpw
C:\Users\Hypv\Downloads\Compressed\virus\virus\tsetup-x64.4.2.5.exe

KFA
事件: 检测到恶意对象
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Fsysna.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ClHook.dll
对象路径: C:\Users\VM\Downloads\virus\virus\documents\YHXH1H
对象的 MD5: 6E0B5A8377F0F12775F7AACBE354C022
原因: 机器学习
数据库发布日期: 今天，2024/6/2 下午6:39:00

事件: 检测到恶意对象
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: tsetup-x64.4.2.5.exe
对象路径: C:\Users\VM\Downloads\virus\virus
对象的 MD5: 9B82B1B0EE85819F2BC0BC6B8BF640CD
原因: 云保护

事件: 检测到恶意对象
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Fsysna.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ClHook.dll
对象路径: C:\Users\VM\Downloads\virus\virus\documents\M5L5P5
对象的 MD5: 6E0B5A8377F0F12775F7AACBE354C022
原因: 机器学习
数据库发布日期: 今天，2024/6/2 下午6:39:00

事件: 检测到恶意对象
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Staser.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: wk.exe
对象路径: C:\Users\VM\Downloads\virus\virus\Program Files (x86)\ToDesk
对象的 MD5: 8595A9CECBAC3BD363C30C7AB2BEC849
原因: 机器学习
数据库发布日期: 今天，2024/6/2 下午6:39:00

事件: 检测到恶意对象
用户: DESKTOP-ITCCQVA\VM
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Farfli.crvk
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ToDesks.exe
对象路径: C:\Users\VM\Downloads\virus\virus\Program Files (x86)\ToDesk
对象的 MD5: E067829BCB6B01B26639A3AA7CA70402
原因: 云保护

显示全部楼层 · 发表于 2024-6-3 00:47:58

ESET 6X

显示全部楼层 · 发表于 2024-6-3 07:10:47

AhnLab kill 6x

显示全部楼层 · 发表于 2024-6-3 08:40:08

avast 隔离5删除1共 kill6

显示全部楼层 · 发表于 2024-6-3 09:45:39

瑞星5X

显示全部楼层 · 发表于 2024-6-4 16:35:08

360 kill 6x

显示全部楼层 · 发表于 2024-6-4 18:35:10

本帖最后由 bbszy 于 2024-6-4 18:49 编辑

trellix 4x
安装后自适应防护阻止telegram.exe

显示全部楼层 · 发表于 2024-6-4 20:48:49

[病毒样本] 病毒样本若干

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块