可疑的Stealer 1x

显示全部楼层 · 发表于昨天 11:53

本帖最后由 xiaozhu009 于 2026-4-13 12:25 编辑

https://wwbxq.lanzouq.com/ieFe13n521ni

https://www.virustotal.com/gui/file/33c33419706022b6f8ae712ca226b3813dd30461faa6fd6b5142358516795adf

显示全部楼层 · 发表于昨天 13:36

本帖最后由 Loyisa 于 2026-4-13 13:40 编辑

Elastic 双击

显示全部楼层 · 发表于昨天 13:50

https://opentip.kaspersky.com/33 ... /results?tab=upload

显示全部楼层 · 发表于昨天 17:53

奇安信拦截

显示全部楼层 · 发表于昨天 18:56

bd atc 删除一大堆

显示全部楼层 · 发表于昨天 20:32

fsp miss

显示全部楼层 · 发表于昨天 21:14

360扫描miss

显示全部楼层 · 发表于昨天 22:06

emsi

4/13/2026 10:05:10 PM
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\admin\Desktop\VapeV4.exe (SHA1: 7DBF03731732489A436CC254620E84CF0170D47E)

复制代码

显示全部楼层 · 发表于 1 小时前

本帖最后由 ISAZre 于 2026-4-14 01:41 编辑

回滚了一大堆
事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Python.Agent.gen
威胁级别: 高
对象路径: C:\Users\27499\AppData\Local\Temp
对象名称: browser_forensics.py
原因: 专家分析
数据库发布日期: 昨天，2026/4/13 22:06:00
MD5: 68C751D67873AF80970B76C6862D5C6E

事件: 进程已终止
应用程序: Microsoft ® Console Based Script Host
用户: Enable\Enable
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\27499\AppData\Local\Temp
对象名称: system_check_1776099631198.vbs
MD5: 8950652F0CF93760740B6AD40CCB7409

事件: 进程已终止
应用程序: vgcbypass
用户: Enable\Enable
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\27499\AppData\Local\Temp\37nAnGCFSFQecGSx7BYWTr0U8ee
对象名称: vgcbypass.exe
MD5: 8950652F0CF93760740B6AD40CCB7409

[可疑文件] 可疑的Stealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源