Ameaças detectadas

Cada linha é um veredito do motor: o score resulta da soma das camadas que convergiram sobre o mesmo arquivo.

Detecções

7 resultados com os filtros atuais

Arquivo / hash	Dispositivo	Família	Risco	Camadas	Ação	Quando
boleto_vencido.htmlc46fd05d…c175f1	PROD-27powershell.exe	Phishing Média	63	AssinaturaComportamento	Bloqueado	há 11 h
boleto_vencido.htmle2c628b3…7bf799	FINA-03explorer.exe	Phishing Média	59	YARAHeurística	Bloqueado	há 14 h
boleto_vencido.html9ca3dcf6…d806c7	FINA-11powershell.exe	Phishing Média	54	HeurísticaReputação	Bloqueado	há 16 h
boleto_vencido.htmld7bd99d3…cc3f77	CASA-SALAchrome.exe	Phishing Média	68	YARAReputaçãoIA / ML	Bloqueado	há 1 dia
boleto_vencido.htmle227f140…114cee	QUAL-42chrome.exe	Phishing Média	62	ReputaçãoIA / ML	Bloqueado	há 3 dias
boleto_vencido.html38bf088f…db42ac	FINA-11wscript.exe	Phishing Média	60	IA / ML	Bloqueado	há 5 dias
boleto_vencido.htmlf051ecd6…34d451	FINA-43explorer.exe	Phishing Média	56	AssinaturaYARAHeurísticaComportamentoIA / ML	Bloqueado	há 7 dias

Famílias conhecidas pela inteligência SausenGuard

PUA.Win32.Bundler.OfrBaixa
Instalador que embute ofertas de terceiros e altera a página inicial do navegador.
T1176
64 ocorrências
Adware.Win32.NeoshineBaixa
Injeta anúncios em páginas e instala extensão de navegador sem consentimento.
T1176
41 ocorrências
Script.PS.ObfDownloaderAlta
PowerShell ofuscado que baixa e executa estágio seguinte diretamente em memória.
T1059T1105
31 ocorrências
Trojan.Win32.Loader.BhvAlta
Loader que injeta payload em processo legítimo e cria persistência via tarefa agendada.
T1055T1053
27 ocorrências
Miner.Win32.XMRig.GenMédia
Minerador de criptomoeda executado em segundo plano com prioridade baixa para escapar da atenção.
T1496
22 ocorrências
Spyware.Win32.RedStealerAlta
Coleta credenciais salvas em navegadores e exfiltra por HTTPS para servidor controlado.
T1555T1071
18 ocorrências
Worm.Win32.AutorunXMédia
Replica-se para pen drives conectados usando atalhos que disparam a carga.
T1091
15 ocorrências
Phish.HTML.Smuggle.CMédia
Anexo HTML que reconstrói um executável no navegador para escapar de filtros de e-mail.
T1566T1027
12 ocorrências
Ransom.Win32.Kryptik.SGCrítica
Cifra documentos do usuário, remove cópias de sombra e grava nota de resgate em cada pasta atingida.
T1486T1490T1562
9 ocorrências
Rootkit.Win64.DrvHideCrítica
Carrega driver não assinado para ocultar processos e arquivos do sistema.
T1014T1068
3 ocorrências