fake chrome 1x

显示全部楼层 · 发表于昨天 17:47

米店不卖大米通过QQ闪传分享了【病毒.zip】
链接：https://qfile.qq.com/q/xNlzCCTKpi

显示全部楼层 · 发表于昨天 17:57

essp kill

2025/12/28 17:54:31;文件系统实时防护;文件;C:\Users\Y8219\Downloads\病毒\病毒\Chome-stallerwin64.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;4A85EC462D88664E0F19CC19F4D026247CACE2EF;;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于昨天 17:59

这个卡巴双击miss

显示全部楼层 · 发表于昨天 18:02

https://www.virustotal.com/gui/f ... e4473ad97?nocache=1

显示全部楼层 · 发表于昨天 18:03

火绒默认设置kill
日志

病毒库时间：2025-12-27 19:58
开始时间：2025-12-28 18:02
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:02
扫描对象：3
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\88027\Downloads\病毒\Chome-stallerwin64.exe, 病毒名：Trojan/FakeApp.zd, 病毒ID：09544c015182a1ac, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于昨天 18:03

火绒kill

显示全部楼层 · 发表于昨天 18:17

显示全部楼层 · 发表于昨天 18:28

啊松发表于 2025-12-28 17:59
这个卡巴双击miss

已经拉黑了

事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Farfli
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Chome-stallerwin64.exe
对象路径: D:\病毒
对象的 MD5: 8526F5BB454F44B79BA89F236A59AE0B

显示全部楼层 · 发表于昨天 18:57

avast 信誉杀

显示全部楼层 · 发表于昨天 21:01

[病毒样本] fake chrome 1x

本帖子中包含更多资源

本帖子中包含更多资源