Ameaças detectadas
Cada linha é um veredito do motor: o score resulta da soma das camadas que convergiram sobre o mesmo arquivo.
Detecções
5 resultados com os filtros atuais
| Arquivo / hash | Dispositivo | Família | Risco | Camadas | Ação | Quando |
|---|---|---|---|---|---|---|
| addon_promo.exeff6d7f0b…257cc5 | QUAL-09chrome.exe | Adware Baixa | 31 | AssinaturaYARAHeurísticaIA / ML | Em análise | há 43 min |
| addon_promo.exeef923a8f…dcadf7 | RH-36explorer.exe | Adware Baixa | 39 | YARAHeurísticaComportamentoReputação | Em análise | há 1 h |
| addon_promo.exebd71a055…fabaa0 | DIRE-07chrome.exe | Adware Baixa | 31 | AssinaturaYARAComportamentoIA / ML | Em análise | há 4 h |
| addon_promo.exe49d96d83…f00137 | FINA-03OUTLOOK.EXE | Adware Baixa | 41 | YARA | Em análise | há 20 h |
| addon_promo.exea8132a87…013ad4 | QUAL-42explorer.exe | Adware Baixa | 55 | HeurísticaComportamentoReputação | Bloqueado | há 2 dias |
Catálogo de ameaças
Famílias conhecidas pela inteligência SausenGuard
- PUA.Win32.Bundler.OfrBaixa
Instalador que embute ofertas de terceiros e altera a página inicial do navegador.
T117664 ocorrências - Adware.Win32.NeoshineBaixa
Injeta anúncios em páginas e instala extensão de navegador sem consentimento.
T117641 ocorrências - Script.PS.ObfDownloaderAlta
PowerShell ofuscado que baixa e executa estágio seguinte diretamente em memória.
T1059T110531 ocorrências - Trojan.Win32.Loader.BhvAlta
Loader que injeta payload em processo legítimo e cria persistência via tarefa agendada.
T1055T105327 ocorrências - Miner.Win32.XMRig.GenMédia
Minerador de criptomoeda executado em segundo plano com prioridade baixa para escapar da atenção.
T149622 ocorrências - Spyware.Win32.RedStealerAlta
Coleta credenciais salvas em navegadores e exfiltra por HTTPS para servidor controlado.
T1555T107118 ocorrências - Worm.Win32.AutorunXMédia
Replica-se para pen drives conectados usando atalhos que disparam a carga.
T109115 ocorrências - Phish.HTML.Smuggle.CMédia
Anexo HTML que reconstrói um executável no navegador para escapar de filtros de e-mail.
T1566T102712 ocorrências - Ransom.Win32.Kryptik.SGCrítica
Cifra documentos do usuário, remove cópias de sombra e grava nota de resgate em cada pasta atingida.
T1486T1490T15629 ocorrências - Rootkit.Win64.DrvHideCrítica
Carrega driver não assinado para ocultar processos e arquivos do sistema.
T1014T10683 ocorrências