假冒优惠券工具x1

显示全部楼层 · 发表于 2025-11-21 00:38:01

360下载保护未知

显示全部楼层 · 发表于 2025-11-21 01:48:51

BDTS双击ATD

显示全部楼层 · 发表于 2025-11-21 02:46:08

右键扫

显示全部楼层 · 发表于 2025-11-21 09:08:01

本帖最后由 dd2006 于 2025-11-21 09:09 编辑

红伞 kill
华为 miss
SEP miss

还添加了自动启动了

显示全部楼层 · 发表于 2025-11-21 09:36:37

本帖最后由健健康康于 2025-11-21 16:54 编辑

实机不敢运行,右键扫描结果:
火绒[打开高启发] miss
ESET Endpoint Security miss
Mcafee killAvast miss

显示全部楼层 · 发表于 2025-11-21 10:46:38

显示全部楼层 · 发表于 2025-11-21 16:02:27

健健康康发表于 2025-11-21 09:36
实机不敢运行,右键扫描结果:
火绒[打开高启发] miss
ESET Endpoint Security miss

ESET Smart Security Premium，沙盘中双击触发 LiveGuard 分析，miss，分析完成后再次双击似乎无法运行

2025/11/21 16:00:38;4B1BDB0C686447E7A4361AF6824DEEB8CEF4BDFB;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\大额优惠券领取\大额优惠券领取.exe;15360;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/11/21 16:00:42;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/11/21 16:01:13;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

显示全部楼层 · 发表于 2025-11-21 16:39:22

卡巴斯基kill

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Dnoper.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 大额优惠券领取.exe
对象路径: D:\360极速浏览器X下载\样本\大额优惠券领取
对象的 MD5: 9F592BACF5E0EACD38925DD13DB5B677
原因: 机器学习
数据库发布日期: 今天，2025/11/21 下午2:00:00

显示全部楼层 · 发表于 2025-11-22 00:46:30

腾讯电脑管家 1X

[病毒样本] 假冒优惠券工具x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源