13x

dreams521

卡巴 13X

1. 12.07.2019 21.08.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 060619.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 060619.exe;UDS:Backdoor.Win32.Androm;木马程序;07/12/2019 21:08:27
   
2. 12.07.2019 21.08.24;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 103928.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 103928.exe;HEUR:Trojan.Win32.Generic;木马程序;07/12/2019 21:08:24
   
3. 12.07.2019 21.08.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 104534.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 104534.exe;HEUR:Trojan.Win32.Crypt.gen;木马程序;07/12/2019 21:08:22
   
4. 12.07.2019 21.08.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 123923.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 123923.exe;UDS:Trojan-PSW.Win32.Fareit;木马程序;07/12/2019 21:08:21
   
5. 12.07.2019 21.08.17;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 120559.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 120559.exe;HEUR:Trojan.Win32.Crypt.gen;木马程序;07/12/2019 21:08:17
   
6. 12.07.2019 21.08.15;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 124423.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 124423.exe;UDS:Trojan.Win32.VBKryjetor;木马程序;07/12/2019 21:08:15
   
7. 12.07.2019 21.08.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 113807.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 113807.exe;UDS:Trojan-Spy.Win32.Noon;木马程序;07/12/2019 21:08:12
   
8. 12.07.2019 21.07.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 105303.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 105303.exe;HEUR:Trojan.MSIL.NanoBot.gen;木马程序;07/12/2019 21:07:59
   
9. 12.07.2019 21.07.54;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 103845.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 103845.exe;HEUR:Trojan.Win32.Agent.gen;木马程序;07/12/2019 21:07:54
   
10. 12.07.2019 21.07.53;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 083637.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 083637.exe;HEUR:Trojan.MSIL.NanoBot.gen;木马程序;07/12/2019 21:07:53
    
11. 12.07.2019 21.07.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 091720.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 091720.exe;Trojan.Win32.NetWire.fpv;木马程序;07/12/2019 21:07:51
    
12. 12.07.2019 21.07.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 050651.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 050651.exe;Backdoor.Win32.Androm.stzy;木马程序;07/12/2019 21:07:51
    
13. 12.07.2019 21.07.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 031502.exe;C:\Users\Administrator\Desktop\7.12_2\2019-07-12 031502.exe;HEUR:Trojan-Spy.Win32.Stealer.gen;木马程序;07/12/2019 21:07:51
    

复制代码

workhardsam

gdata 11

jdsh

Ashampoo Anti-Virus

jdsh

jdsh 发表于 2019-7-12 21:31
Ashampoo Anti-Virus

WD

Nocria

G DATA killed 12x.

ZSsafe

密码是多少

www-tekeze

绒智都有了，待会恢复虚拟机快照玩双击。。

断网恢复虚拟机快照，智量Scan kill 11X (目前已清空)，留下123923和124423，但这两个火绒报注入，所以关闭火绒监控。。。双击123923会释放个bat然后删除自身，随后进程自动退出，智量主防没反应。。。双击124423，进程呆滞，火绒没任何弹窗、智量主防也没反应。

www-tekeze

www-tekeze 发表于 2019-7-12 22:22
绒智都有了，待会恢复虚拟机快照玩双击。。

断网恢复虚拟机快照，智量Scan kill 11X (目前已清空) ...

明白了，应该是反虚拟机，实机双击，两个都被智量主防杀！

Wandering...

ZSsafe 发表于 2019-7-12 22:21
密码是多少

infected

Wandering...

www-tekeze 发表于 2019-7-12 23:48
明白了，应该是反虚拟机，实机双击，两个都被智量主防杀！

https://www19.zippyshare.com/v/ZddZondj/file.html
解压密码：VMWare
https://www.52pojie.cn/thread-623057-1-1.html折腾一下