假TradingView Premium 2x

显示全部楼层 · 发表于 2025-8-23 15:02:09

ESET Smart Security Premium 解压不报，扫描杀 dmg，exe 不报，沙盘中安装，teams_app.exe 报“NSIS/Runner.RT 特洛伊木马的变量”

扫描日志
检测引擎的版本: 31740 (20250822)
日期: 2025/8/23 时间: 14:56:33
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\TradingView20250822
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\TradingView20250822\TradingView.dmg > DMG > 4.hfs > HFS > TradingView > FAT > file0000 - OSX/PSW.Agent.EV 特洛伊木马的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\TradingView20250822\TradingView.dmg > DMG > 4.hfs > HFS > TradingView > FAT > file0001 - OSX/PSW.Agent.EV 特洛伊木马的变量 - 已将选择操作推迟到扫描完成后进行
W:\Sandbox\Admin\DefaultBox\drive\W\TradingView20250822\TradingView.dmg > DMG > 4.hfs > HFS > TradingView > FAT > file0000 - OSX/PSW.Agent.EV 特洛伊木马的变量 - 已删除
W:\Sandbox\Admin\DefaultBox\drive\W\TradingView20250822\TradingView.dmg > DMG > 4.hfs > HFS > TradingView > FAT > file0001 - OSX/PSW.Agent.EV 特洛伊木马的变量 - 已删除
已扫描的对象数: 15
检测数: 2
已清除的对象数: 2
完成时间: 14:56:38 总扫描时间: 5 秒 (00:00:05)

2025/8/23 14:58:53;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\Documents\teams_app.exe;NSIS/Runner.RT 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;7E42BB3FE24A83192ED41CAD4218D603DF1D2CBB;;;

显示全部楼层 · 发表于 2025-8-23 15:43:20

卡巴报uds了

显示全部楼层 · 发表于 2025-8-23 19:59:03

ulyanov2233 发表于 2025-8-23 15:43
卡巴报uds了

卡巴Op 下午2点半回复

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan-PSW.Win32.Stealer.cudc
Thank you for your help.

显示全部楼层 · 发表于 2025-8-23 21:38:45

奇安10/10：https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZjXFgX3ONZSmF3-F1NO 还是勒索
essp,360静态扫描miss

显示全部楼层 · 发表于 2025-8-25 00:31:20

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-26 21:49:35

[病毒样本] 假TradingView Premium 2x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块