偶遇Trojan.AVKill.19646

20230612 更新微软Windows Defender的检测信息。

感觉电脑最近使用起来有点异常，先用360卫士全盘查杀，未发现木马。还是不太放心，又下载DrWeb CureIt!来扫描，居然在微信的文件夹里发现了Trojan.AVKill：

:\用户目录\Documents\WeChat Files\wxid_urve4wh33v7822\FileStorage\File\2023-04\0161035ed0c7e5e443d63ab5f16ed924.exe - infected with Trojan.AVKill.19646

 把文件上传到virscan.org检测：VirScan - 多引擎文件在线检测平台https://www.virscan.org/report/1587f222750eb467e0c4dbe61bce675bbaa77427e569cbaa9ca774bde2d3ab8d

 

真是防不胜防。

用FileInfo 提出文件信息：

文件说明符 : D:\用户目录\Documents\WeChat Files\wxid_urve4wh33v7822\FileStorage\File\2023-04\0161035ed0c7e5e443d63ab5f16ed924.exe
属性 : A--R
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2023-4-20 3:6:0
修改时间 : 2023-4-20 3:6:0
大小 : 713396 字节 696.692 KB
MD5 : e1d3e20e41b850f35fb2c41715b690c5
SHA1: 3451B86A8DBBB7309E8D228C6031D115BA18303D
CRC32: d19270其85

其实这个文件是有版本信息的，只是FileInfo没能读取出来，看来需要进一步升级完善了。

20230612 更新微软Windows Defender的检测信息：

 

微软关于这个恶意程序的说明：

HackTool:Win32/Keygen threat description - Microsoft Security Intelligencehttps://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=HackTool%3AWin32%2FKeygen&threatid=2147593794