VHO:Trojan-Spy.Win32.Agent.jqhy

显示全部楼层 · 发表于 2018-8-29 11:45:24

卡巴落地杀
https://pan.baidu.com/s/1dH83KnX1xOEyMPbL-uCpmQ

话说VHO是什么报法？
我第一次见

显示全部楼层 · 发表于 2018-8-29 12:57:35

sentinelOne kill

显示全部楼层 · 发表于 2018-8-29 13:17:50

BD2019：

The file c:\users\administrator.sxcsxc-ajkjjubr\desktop\muma.exe is infected with Gen:Variant.Zusy.288114 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2018-8-29 13:32:52

kis 2019
29.08.2018 13.31.17 检测到的对象( 文件 ) C:\Users\user\Desktop\muma.exe 文件: C:\Users\user\Desktop\muma.exe 对象名称: VHO:Trojan-Spy.Win32.Agent.jqhy
29.08.2018 13.30.32 可选择扫描任务启动文件: C:\Users\user\Desktop\muma.exe 时间: 今天, 2018/8/29 13:30

显示全部楼层 · 发表于 2018-8-29 13:35:51

本帖最后由 www-tekeze 于 2018-8-29 13:49 编辑

火绒不报，智量报。。。是个易程序。

显示全部楼层 · 发表于 2018-8-29 13:49:09

WD没反应。
但是VT里面杀了，报PUA。
https://www.virustotal.com/zh-tw ... nalysis/1535521642/
43/67

显示全部楼层 · 发表于 2018-8-29 13:53:30

本帖最后由 www-tekeze 于 2018-8-29 13:58 编辑

www-tekeze 发表于 2018-8-29 13:35
火绒不报，智量报。。。是个易程序。

是个易程序，双击后有常驻进程，但没衍生物，也不会联网，其它动作也看不到。

显示全部楼层 · 发表于 2018-8-29 13:59:41

手动开启WD的PUA检测之后干掉了

显示全部楼层 · 发表于 2018-8-30 18:45:19

eset miss

[病毒样本] VHO:Trojan-Spy.Win32.Agent.jqhy

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分