Lol凯特盒子释放的qq盗号

BE_HC

FortiSandbox & HUAWEI-FireHunter Test Result飞塔对这类不感冒，菊花查出来了



网络行为：






WHOIS:(这个可信度嘛。。）

温馨小屋

卡巴双击miss

c/mm

DRWEB

日期：
2019/4/6/周六 19:56
        组件：防火墙
        代码：201
        事件：已允许连接
        详细信息：规则名称： 规则不存在
PID: 8860
进程： C:\Users\AOO2\Desktop\5d1acC16a9jC\5d1acC16a9jC.exe
端点： 未知
方向： 出站



日期：
2019/4/6/周六 19:56
        组件：SpIDer Guard
        代码：600
        事件：侦测到威胁
        详细信息：对象： geb342gjb6f9.exe
威胁： Trojan.DownLoader27.40471
操作： 已隔离
路径： C:\users\aoo2\desktop\geb342gjb6f9\geb342gjb6f9.exe


日期：2019/4/6/周六 19:55        组件：扫描仪        代码：700        事件：侦测到威胁        详细信息：对象： GeB342gjb6f9.exe
威胁： Trojan.DownLoader27.40471
操作： 已删除
路径： C:\Users\AOO2\Desktop\GeB342gjb6f9\GeB342gjb6f9.exe

Jerry.Lin

1. Emsisoft Commandline Scanner - Version 2018.6
   
2. Last update: 2019/4/6 20:08:14
   
3. 
   
4. Scan settings:
   
5. 
   
6. Scan type:                             Custom Scan
   
7. Objects:                               C:\Users\zhong\Downloads\Compressed\卡饭\5d1acC16a9jC\5d1acC16a9jC.exe
   
8. 
   
9. Detect Potentially Unwanted Programs:  On
   
10. Scan archives:                         On
    
11. Scan mail archives:                    Off
    
12. ADS Scan:                              On
    
13. File extensions:                       Off
    
14. Direct disk access:                    Off
    
15. 
    
16. Scan start:                            2019/4/6 20:08:15
    
17. 
    
18. C:\Users\zhong\Downloads\Compressed\卡饭\5d1acC16a9jC\5d1acC16a9jC.exe         detected: Trojan.GenericKD.41179122 (B)
    
19. 
    
20. Scanned           1
    
21. Found             1
    
22. Removed           1
    
23. 
    
24. 
    
25. Scan end:         2019/4/6 20:08:27
    
26. Scan time:        0:00:11
    

复制代码

病毒探索者

Norton miss（信誉不良）

www-tekeze

安天智甲、管家无BD，均杀！

fzshot

Sophos Home 解压清除

WhiteCruel

ESET

Win32/Agent.AAMQ