求分析

显示全部楼层 · 发表于 2025-8-5 14:18:33

本帖最后由压缩的时空于 2025-8-5 15:04 编辑

发出来让大家鉴定

‘

https://wwtg.lanzn.com/i116t32p9xjc【已调整】

显示全部楼层 · 发表于 2025-8-5 15:20:38

钓鱼 360 火绒都kill

显示全部楼层 · 发表于 2025-8-5 16:02:33

ESET Smart Security Premium 解压杀

2025/8/5 16:02:05;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\可疑文件\e9211ae2bac71530e0550aa975392709dcf78b34761c605b9dc4b0737604bcc1;PDF/Phishing.Agent.NDP 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;35B86459E4693C86AF561DF0B05F81AEC2591E8E;2025/8/5 16:02:03

显示全部楼层 · 发表于 2025-8-5 16:09:17

卡巴斯基扫描kill

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 可能会造成损害的软件
名称: HEUR:Hoax.PDF.Phish.gen
精确度: 启发式分析
威胁级别: 中
对象类型: 文件
对象名称: e9211ae2bac71530e0550aa975392709dcf78b34761c605b9dc4b0737604bcc1
对象路径: D:\360极速浏览器X下载\样本\可疑文件
对象的 MD5: 21851034197833CCC1F4B13E04FF9973
原因: 专家分析
数据库发布日期: 今天，2025/8/5 上午11:48:00

显示全部楼层 · 发表于 2025-8-5 17:10:40

Emsisoft掃描miss，請問這是什麼擴展名的類型呢?

显示全部楼层 · 发表于 2025-8-5 17:27:47

munsimli 发表于 2025-8-5 17:10
Emsisoft掃描miss，請問這是什麼擴展名的類型呢?

pdf

显示全部楼层 · 发表于 2025-8-5 17:28:36

munsimli 发表于 2025-8-5 17:10
Emsisoft掃描miss，請問這是什麼擴展名的類型呢?

ESET 和卡巴斯基报的毒名都有 PDF，可能是 PDF？

显示全部楼层 · 发表于 2025-8-5 17:29:36

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-8-5 17:42:18

压缩的时空发表于 2025-8-5 17:27
pdf

看了下網址失效了，應該說Emsisoft沒像其他殺軟監控到

显示全部楼层 · 发表于 2025-8-5 19:42:36

这个报毒名称很少见

压缩的时空头像被屏蔽	楼主\| 发表于 2025-8-5 17:29:36 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
压缩的时空头像被屏蔽
	回复举报

[可疑文件] 求分析

本帖子中包含更多资源

浏览过的版块