Wwwramajudicialgovcoproceso000000700940300540 LZH 文件恶意软件分析

文件名	wwwramajudicialgovcoproceso000000700940300540.LZH
文件类型	ZIP
魔术字节	`Zip archive data, at least v2.0 to extract, compression method=AES Encrypted`
SSDEEP 哈希	12288:EjLhZpFa5ZL6OptwwEubaepBtRwwy/722xeF1V6TdRjNK3+0KLjrLG7oUHCQDvkD:EjD65l6OpD2eVRAAF63hsaH7UiQISA
扫描器版本	1.0.211.174
数据库版本	2025-03-26 06:01:17 UTC

⚠

检测到可疑文件

被 2 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

检测率

816,682

文件大小（字节）

2/63

检测引擎

2025-03-26

分析日期

哈希类型	值	操作
MD5	42d69e21c67c1fd5f574714326258593
SHA1	f05bd221afeed3babe19a9f10e3938f55d92dbb4
SHA256	cc79cd688945324b79db129ca62560f10d727deae8711022e2237d3d9e445bf1
SHA512	29ebba4a97b143c91c698cf504046138ef9a5ac1b31909b4ce6ef262010612300072ad6f4b561159eeca7a440279e4fc9c61385858e51af7eb0aa4ff04a9c33c

Microsoft

Trojan:Script/Sabsik.FL.A!ml Malicious

Fortinet

PossibleThreat.MU Malicious

61 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

此文件看起来是干净的，但定期的安全维护很重要

主动保护

2 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1