样本3X

www-tekeze

RT，没改后缀，小心别误双击了。。   密码：infected

你好，再见

1. 极宝杀毒 查杀日志
   
2. 
   
3. 当前版本：正式版 V1.5
   
4. 
   
5. 开始时间：2019年2月17日15时30分11秒
   
6. 
   
7. 结束时间：2019年2月17日15时30分13秒
   
8. 
   
9. 扫描用时: 2秒
   
10. 
    
11. 扫描速度：无
    
12. 
    
13. 扫描文件：3个
    
14. 
    
15. 发现威胁：1个
    
16. 
    
17. 威胁列表：
    
18. 
    
19.         D:\Sirius\未处理\样本3X\709A5A~1.dll        Win32/Trojan.91a

复制代码

dreams521

卡巴

1. 17.02.2019 15.44.50;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\样本3x\8vh63rl6.bat;c:\users\administrator\desktop\样本3x\8vh63rl6.bat;PDM:Trojan.Win32.Generic.nblk;木马程序;02/17/2019 15:44:50
   
2. 17.02.2019 15.44.43;检测到的对象 ( 处理内存 ) 无法清除;c:\windows\system32\cmd.exe;c:\windows\system32\cmd.exe;PDM:Trojan.Win32.Generic;木马程序;02/17/2019 15:44:43
   

复制代码

www-tekeze

dreams521 发表于 2019-2-17 15:43
卡巴

只报了个bat，还是双击才报。。。安天智甲，kill 2X 。。

asdfgpasdfgp

双击后并没有反应，似乎程序运行不起来

a233

Avast监控杀709A5A~1.dll Miss2x

www-tekeze

管家无BD，MISS ALL 。。。多次下载BD失败，不试了。。。

www-tekeze

asdfgpasdfgp 发表于 2019-2-17 16:08
双击后并没有反应，似乎程序运行不起来

闪退，缺少某些文件吧。

你好，再见

www-tekeze 发表于 2019-2-17 16:01
只报了个bat，还是双击才报。。。安天智甲，kill 2X 。。

安天误报。。。svchost是安全文件。。。

asdfgpasdfgp

www-tekeze 发表于 2019-2-17 16:14
闪退，缺少某些文件吧。

bat运行后就一直是个命令行黑框，mcafee的云程序不实际运行起来触发不了