恶意hta 1x

显示全部楼层 · 发表于昨天 21:06

https://wwbxq.lanzouq.com/i0V0f3k7pkja
VirusTotal - File - d3d809c318494982d61f3308ae80bcb7b5a3f11530ad4ed651363c01f2cd98a6

显示全部楼层 · 发表于昨天 21:14

ESSP：LG
卡巴：解压kill

显示全部楼层 · 发表于昨天 21:17

EIS 运行后阻止地址

显示全部楼层 · 发表于昨天 21:20

显示全部楼层 · 发表于昨天 21:37

卡巴斯基解压杀

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: MsMpEng.exe
应用程序路径: C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.26010.5-0
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: verify.hta
对象路径: C:\Users\Administrator\AppData\Local\Temp\Rar$VR12476.3003\20260309malicious1x.zip
对象的 MD5: 68FC98C720FD3877B4B77D63D0181E2E
原因: 专家分析
数据库发布日期: 今天，2026/3/9 16:42:00

显示全部楼层 · 发表于昨天 22:06

360扫描miss

[病毒样本] 恶意hta 1x

本帖子中包含更多资源

本帖子中包含更多资源