找的一个stealer

luckman2037

卡巴依旧pdm（这个pdm的报法以前没见过啊，有没有大佬解释一下）

事件: 检测到恶意对象
应用程序: fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f.exe
用户: DESKTOP-ER4TUH9\alex的computer
用户类型: 发起者
组件: 行为检测
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\alex的computer\Downloads\fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f
对象名称: fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f.exe
原因: 行为分析
数据库发布日期: 今天，2026/10/24 14:55:00
SHA256: FCCCBCE48B9C530257D49FE82897D975A52D0ABECE80C2F9DC0EB04EE43DA05F
MD5: F730D01D590CF293093C0FCB73B3B22B

vt:10:https://www.virustotal.com/gui/f ... ee43da05f/detection
小a这回不杀了

我向你分享了：fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f.7z
分享链接：https://pan.huang1111.cn/s/la4lRuL

班德就是我

小a idp拦截

Myrenaser

WD解压

西瓜视频运气

ESSP又漏

fdsax

emsi双击

心醉咖啡

火绒扫描miss

嘿嘿不能说

击杀1衍生物

1. 病毒名称：Trojan/Agent.e!crit
   
2. 病毒ID：BD26AC0F1D399EDF
   
3. 病毒路径：C:\Users\123aaa\AppData\Local\Temp\discordzapretuserspacked.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：9900
   
8. 操作进程：C:\Users\123aaa\AppData\Local\Temp\DiscordZapretClient.exe
   
9. 操作进程命令行：C:\Users\123aaa\AppData\Local\Temp\DiscordZapretClient.exe
   
10. 父进程ID：9904
    
11. 父进程：C:\Users\123aaa\Desktop\fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f\fcccbce48b9c530257d49fe82897d975a52d0abece80c2f9dc0eb04ee43da05f.exe

复制代码

asdfnbbj

360