Form TSA Schedule Example 2(160380443 1) docx 文件恶意软件分析

文件名	Form TSA Schedule Example 2(160380443.1).docx
文件类型	MS Word Document
魔术字节	`Composite Document File V2 Document, Little Endian, Os: Windows, Version 10.0, Code page: 1252, Template: Normal.dotm, Revision Number: 1, Name of Creating Application: Microsoft Office Word, Create Time/Date: Thu Jun 5 15:49:00 2025, Last Saved Time/Date: Thu Jun 5 16:02:00 2025, Number of Pages: 7, Number of Words: 2184, Number of Characters: 12455, Security: 0`
SSDEEP 哈希	3072:8nCbhe/OtbVbt9tXtdV2Vztll6eaf9rG1rQkVucz4coXhjjBJH5BV3:8nMherly9oUpNRjjBrBV3
扫描器版本	1.0.218.174
数据库版本	2025-06-16 21:00:22 UTC

⚠

检测到可疑文件

被 1 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

检测率

243,712

文件大小（字节）

1/62

检测引擎

2025-06-16

分析日期

哈希类型	值	操作
MD5	cd506ff4fe9983684532cf34f0385c48
SHA1	79ce62ba3bd70c56e6f17eb74144a11155f444fd
SHA256	1f935e237accce86d60f018d8445c877106d8635addac8c89c47a3b2cc0414de
SHA512	81e1800562f02952962e29bf349b630eed8107058991c159e6f57c689078099b95792a266a3128dac1f2dc8ddb22d35cd97fc50cdd0e12336baaca888540ed26

Microsoft

Trojan:Script/Wacatac.B!ml Malicious

61 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

此文件看起来是干净的，但定期的安全维护很重要

主动保护

1 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1