Ameaças detectadas

Cada linha é um veredito do motor: o score resulta da soma das camadas que convergiram sobre o mesmo arquivo.

Detecções

9 resultados com os filtros atuais

Arquivo / hash	Dispositivo	Família	Risco	Camadas	Ação	Quando
driver_impressora.scr1c8261c2…78e2c6	FINA-03cmd.exe	Worm Média	73	HeurísticaComportamentoIA / ML	Bloqueado	há 11 min
driver_impressora.scr34d09fe2…0869d6	FINA-02explorer.exe	Worm Média	67	AssinaturaComportamentoReputaçãoIA / ML	Bloqueado	há 55 min
driver_impressora.scr6e9ec8d8…5a4c23	QUAL-09explorer.exe	Worm Média	66	HeurísticaIA / ML	Bloqueado	há 3 h
driver_impressora.scr1a24c762…0f2211	FINA-01cmd.exe	Worm Média	54	AssinaturaReputaçãoIA / ML	Bloqueado	há 8 h
driver_impressora.scr081d0cb1…4e8d5c	RH-23cmd.exe	Worm Média	53	Comportamento	Bloqueado	há 8 h
driver_impressora.scr5c373ec2…70ac8c	TI-18chrome.exe	Worm Média	60	ReputaçãoIA / ML	Bloqueado	há 1 dia
driver_impressora.scr8f919836…e28628	FINA-06wscript.exe	Worm Média	64	AssinaturaYARAIA / ML	Bloqueado	há 2 dias
driver_impressora.scr26bbc37f…8a37a1	QUAL-25explorer.exe	Worm Média	55	AssinaturaHeurísticaComportamento	Bloqueado	há 3 dias
driver_impressora.scr2a4ca647…1b6834	PROD-35powershell.exe	Worm Média	66	YARAComportamentoIA / ML	Bloqueado	há 5 dias

Famílias conhecidas pela inteligência SausenGuard

PUA.Win32.Bundler.OfrBaixa
Instalador que embute ofertas de terceiros e altera a página inicial do navegador.
T1176
64 ocorrências
Adware.Win32.NeoshineBaixa
Injeta anúncios em páginas e instala extensão de navegador sem consentimento.
T1176
41 ocorrências
Script.PS.ObfDownloaderAlta
PowerShell ofuscado que baixa e executa estágio seguinte diretamente em memória.
T1059T1105
31 ocorrências
Trojan.Win32.Loader.BhvAlta
Loader que injeta payload em processo legítimo e cria persistência via tarefa agendada.
T1055T1053
27 ocorrências
Miner.Win32.XMRig.GenMédia
Minerador de criptomoeda executado em segundo plano com prioridade baixa para escapar da atenção.
T1496
22 ocorrências
Spyware.Win32.RedStealerAlta
Coleta credenciais salvas em navegadores e exfiltra por HTTPS para servidor controlado.
T1555T1071
18 ocorrências
Worm.Win32.AutorunXMédia
Replica-se para pen drives conectados usando atalhos que disparam a carga.
T1091
15 ocorrências
Phish.HTML.Smuggle.CMédia
Anexo HTML que reconstrói um executável no navegador para escapar de filtros de e-mail.
T1566T1027
12 ocorrências
Ransom.Win32.Kryptik.SGCrítica
Cifra documentos do usuário, remove cópias de sombra e grava nota de resgate em cada pasta atingida.
T1486T1490T1562
9 ocorrências
Rootkit.Win64.DrvHideCrítica
Carrega driver não assinado para ocultar processos e arquivos do sistema.
T1014T1068
3 ocorrências