f011cfde971fa4168f1b215fc409f78fbac8daf229c4828d839fc95a1fdf5a27

显示全部楼层 · 发表于 2017-5-6 14:47:41

http://researchcenter.paloaltone ... ackdoor-api-access/

https://p.fuwafuwa.moe/wevesp.zip

显示全部楼层 · 发表于 2017-5-6 14:59:48

rising 4个文件都报 Spyware.Agent!8.C6 <cloud>
eset 4个文件都报MSIL/Spy.Agent.AYV 特洛伊木马的变种
360
84.. Win32/Trojan.a00
cd.. Win32/Sorter.AVE.DotNetFile.A
bf.. HEUR/QVM03.0.7A29.Malware.Gen
b5.. TR.Spy.Skeeyah.orjey
----
dr.web miss all

显示全部楼层 · 发表于 2017-5-6 15:15:56

06.05.2017 15.14.59;Detected object (file) deleted;D:\360安全浏览器下载\wevesp\4x\b51105c56d1bf8f98b7e924aa5caded8322d037745a128781fa0bc23841d1e70;D:\360安全浏览器下载\wevesp\4x\b51105c56d1bf8f98b7e924aa5caded8322d037745a128781fa0bc23841d1e70;Trojan-Dropper.Win32.Injector.pqye;Trojan program;05/06/2017 15:14:59
06.05.2017 15.14.58;Detected object (file) deleted;D:\360安全浏览器下载\wevesp\4x\bf6f30673cf771d52d589865675a293dc5c3668a956d0c2fc0d9403424d429b2;D:\360安全浏览器下载\wevesp\4x\bf6f30673cf771d52d589865675a293dc5c3668a956d0c2fc0d9403424d429b2;Trojan-Dropper.Win32.Injector.qjjt;Trojan program;05/06/2017 15:14:58
06.05.2017 15.14.58;Detected object (file) deleted;D:\360安全浏览器下载\wevesp\4x\cd4c2e85213c96f79ddda564242efec3b970eded8c59f1f6f4d9a420eb8f1858;D:\360安全浏览器下载\wevesp\4x\cd4c2e85213c96f79ddda564242efec3b970eded8c59f1f6f4d9a420eb8f1858;Trojan-Dropper.Win32.Injector.qkhc;Trojan program;05/06/2017 15:14:58
06.05.2017 15.14.57;Detected object (file) deleted;D:\360安全浏览器下载\wevesp\4x\8490daab736aa638b500b27c962a8250bbb8615ae1c68ef77494875ac9d2ada2;D:\360安全浏览器下载\wevesp\4x\8490daab736aa638b500b27c962a8250bbb8615ae1c68ef77494875ac9d2ada2;Trojan-Dropper.Win32.Injector.preh;Trojan program;05/06/2017 15:14:57

斯基全杀

显示全部楼层 · 发表于 2017-5-6 15:22:05

红伞全杀

显示全部楼层 · 发表于 2017-5-6 16:16:05

火绒

[mw_shl_code=css,true]病毒库：2017/05/06 10:48
开始时间：2017/05/06 16:15
总计用时：00:00:01
扫描对象：4个
扫描文件：4个
发现威胁：2个
已处理威胁：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\wevesp\4x\8490daab736aa638b500b27c962a8250bbb8615ae1c68ef77494875ac9d2ada2, 病毒名：TrojanSpy/Agent, 病毒ID：[83b419a4af4d1c00], 处理结果：已处理
威胁路径：F:\浏览器下载\wevesp\4x\bf6f30673cf771d52d589865675a293dc5c3668a956d0c2fc0d9403424d429b2, 病毒名：TrojanSpy/Agent, 病毒ID：[eb869dbc3366f880], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-6 20:56:50

EMSI

kill all

显示全部楼层 · 发表于 2017-5-7 04:09:35

sophos kill all

显示全部楼层 · 发表于 2017-5-7 08:40:53

管家Kill 3 ，剩余已上报

显示全部楼层 · 发表于 2017-5-8 15:20:49

显示全部楼层 · 发表于 2017-5-8 19:51:14

[其他相关] f011cfde971fa4168f1b215fc409f78fbac8daf229c4828d839fc95a1fdf5a27

本帖子中包含更多资源

本帖子中包含更多资源