#Agent.Tesla

显示全部楼层 · 发表于 2025-7-28 22:12:41

https://wwqg.lanzoub.com/i69Rf322vhde

WD miss

VirusTotal - File - 8c19672d235922c99fcf8a5e3da3adb6875552bd4bc298f5170e0752305c2ebf(VT 12)

扫隔壁emotet就那么积极，Tesla就虚了是吧

显示全部楼层 · 发表于 2025-7-28 23:00:07

本帖最后由 xth81 于 2025-7-28 23:03 编辑

火绒扫描miss卡巴ksn未知
emm，
卡巴扫描扫到远程管理软件事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: CH-202505241410\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RemoteAdmin.MSIL.Atera.gen
精确度: 不确切
威胁级别: 低
对象类型: 文件
对象名称: AteraAgent.exe
对象路径: C:\Users\Administrator\Desktop\Nota_072025xml.msi//cab1.cab//
对象的 MD5: 477293F80461713D51A98A24023D45E8
原因: 专家分析
数据库发布日期: 今天，2025/7/28 下午6:36:00

现在我发图会变成好长一段url，发不了
话说这才是真正的银狐吧，利用合法远控

显示全部楼层 · 发表于 2025-7-28 23:05:07

eset
MSIL/Atera.B 潜在的不安全应用程序的变量

显示全部楼层 · 发表于 2025-7-29 01:33:06

自制鉴定恶意

显示全部楼层 · 发表于 2025-7-29 11:27:07

显示全部楼层 · 发表于 2025-7-30 00:38:47

腾讯电脑管家 1X

[病毒样本] #Agent.Tesla

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源