1f21af378d6bfecf04b4397bde080e9cb20743a0f913a98c93d781c977ce2727

显示全部楼层 · 发表于 2017-11-26 23:36:53

http://blog.trendmicro.com/trend ... -2017-8759-exploit/
https://www.s21sec.com/en/blog/2017/09/cobalt-attacks-wild/

https://my.mixtape.moe/ryqdbk.zip

显示全部楼层 · 发表于 2017-11-27 09:13:04

卡巴清空

显示全部楼层 · 发表于 2017-11-27 09:23:11

红伞余1

显示全部楼层 · 发表于 2017-11-27 10:07:06

火绒MISS ALL

显示全部楼层 · 发表于 2017-11-27 14:04:57

EAM 5/5

扫描开始： 2017/11/27 14:04:31
C:\Users\Administrator\Desktop\5x\0dedb345d90dbba7e83b2d618c93d701ed9e9037aa3b7c7c58b62e53dab7d2ce    Gen:Variant.Application.HackTool.CobaltStrike.1 (B) [krnl.xmd]
C:\Users\Administrator\Desktop\5x\1638a2f69f62986d2a38c6a895b1b1ce366c2f5ca658790ea3859a71d86fb973    Gen:Variant.Application.HackTool.CobaltStrike.1 (B) [krnl.xmd]
C:\Users\Administrator\Desktop\5x\0f5c5d07ed0508875330a0cb89ba3f88c58f92d5b1536d20190df1e00ebd3d91    Exploit.CVE-2017-8759.C (B) [krnl.xmd]
C:\Users\Administrator\Desktop\5x\e78e800bc259a46d51a866581dcdc7ad2d05da1fa38841a5ba534a43a8393ce9    Trojan.Agent.CDEP (B) [krnl.xmd]
C:\Users\Administrator\Desktop\5x\a1e1dc07bc737f41a59e04eb22cd1fe03bb108b95f56b220489d87c76d63e6b5    Gen:Variant.Application.HackTool.CobaltStrike.1 (B) [krnl.xmd]

扫描 5
发现 5

显示全部楼层 · 发表于 2017-11-27 14:08:28

5/5

显示全部楼层 · 发表于 2017-11-27 19:15:50

360

360杀毒扫描日志
病毒库版本：
扫描时间：2017-11-27 19:15:27
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：5
项目总数：4
清除项目数：4
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\ryqdbk
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\ryqdbk\5x\0dedb345d90dbba7e83b2d618c93d701ed9e9037aa3b7c7c58b62e53dab7d2ce 感染型病毒(Win32/Application.Hacktool.e79) 已删除
F:\浏览器下载\ryqdbk\5x\e78e800bc259a46d51a866581dcdc7ad2d05da1fa38841a5ba534a43a8393ce9 感染型病毒(Win32/Trojan.60c) 已删除
F:\浏览器下载\ryqdbk\5x\a1e1dc07bc737f41a59e04eb22cd1fe03bb108b95f56b220489d87c76d63e6b5 感染型病毒(Win32/Application.Hacktool.e79) 已删除
F:\浏览器下载\ryqdbk\5x\1638a2f69f62986d2a38c6a895b1b1ce366c2f5ca658790ea3859a71d86fb973 感染型病毒(Win32/Trojan.Hacktool.ec0) 已删除

复制代码

显示全部楼层 · 发表于 2017-11-27 23:39:25

[其他相关] 1f21af378d6bfecf04b4397bde080e9cb20743a0f913a98c93d781c977ce2727

本帖子中包含更多资源

本帖子中包含更多资源