钓鱼木马程序x1

显示全部楼层 · 发表于 2026-6-25 08:38:26

https://wwaql.lanzouu.com/iqvZX3swcwfi
密码:eqfw

显示全部楼层 · 发表于 2026-6-25 08:59:04

我的天，BD报出来了，不过这个特征名看起来，像是报PUA？

显示全部楼层 · 发表于 2026-6-25 09:02:06

解压秒

显示全部楼层 · 发表于 2026-6-25 09:11:49

红伞

显示全部楼层 · 发表于 2026-6-25 09:18:07

360QVM

显示全部楼层 · 发表于 2026-6-25 11:30:54

SEP拦截，点击允许访问此文件后再次拦截

显示全部楼层 · 发表于 2026-6-25 11:52:20

Trojan:Win32/Wacatac.H!ml
file: F:\违纪学生名单\违纪学生名单.exe

显示全部楼层 · 发表于 2026-6-25 13:07:59

沙盒内运行然后自退，AnyRun未检出：https://app.any.run/tasks/333786d7-b4bb-4f46-b819-5af0c9c14ca4

显示全部楼层 · 发表于 2026-6-25 14:34:20

ZoneAlarm

显示全部楼层 · 发表于 2026-6-25 15:39:05

威胁等级：威胁
检测引擎：AVLSDK威胁检测引擎
操作类型：创建文件
行为描述：检测到恶意文件读写行为
规则ID：wof0020002
---------------------------------------------
病毒名称：Trojan/RAR.Agent
文件路径：D:\Downloads\违纪学生名单\违纪学生名单.exe
文件MD5：1E1E5B964F3BCA0B0187689BD0606CFA
处置方式：删除文件

父进程信息：
进程ID：0
操作进程：System Idle Process
处置方式：未处置

[可疑文件] 钓鱼木马程序x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源