10x

静影沉璧

xiuzhiguo 发表于 2019-8-15 22:34
现在杀9个了

监控漏掉了，右键重扫查了出来

xiuzhiguo

静影沉璧 发表于 2019-8-15 22:37
监控漏掉了，右键重扫查了出来

你应该是没选脱壳
我的监控就杀9个

静影沉璧

xiuzhiguo 发表于 2019-8-15 22:39
你应该是没选脱壳
我的监控就杀9个

确实没有。。。这几天光打磨HIPS没顾着调整扫描设置

椿花湫月

X-Sec miss all






Malwarebytes

-記錄詳細資料-
掃描日期: 2019/8/15
掃描時間: 下午10:53
記錄檔: 6c3c1aa8-bf6c-11e9-831d-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9618
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 10
已偵測到的威脅: 5
已隔離的威脅: 0
經過時間: 4分、5秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 5
Trojan.Dropper, D:\360安全浏览器下载\8.15_3\2019-08-15 A14D3007.EXE, 使用者無動作, [721], [271351],1.0.9618
Generic.Malware/Suspicious, D:\360安全浏览器下载\8.15_3\2019-08-15 090018.EXE, 使用者無動作, [0], [392686],1.0.9618
Generic.Malware/Suspicious, D:\360安全浏览器下载\8.15_3\2019-08-15 110240.EXE, 使用者無動作, [0], [392686],1.0.9618
Generic.Malware/Suspicious, D:\360安全浏览器下载\8.15_3\2019-08-15 125005.EXE, 使用者無動作, [0], [392686],1.0.9618
MachineLearning/Anomalous.96%, D:\360安全浏览器下载\8.15_3\2019-08-15 094743.EXE, 使用者無動作, [0], [392687],1.0.9618

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)


(end)

YU2711

McAfee 6X

1. 2019/08/16        00:09:51        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 5B1D6A43.exe        1        4        JTI/Suspect.196612!8200b65f23f2        8200B65F23F2A70D3B1382B981EA4DDF
   
2. 2019/08/16        00:09:56        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 090018.exe        1        4        Suspect!ca2519e36633        CA2519E36633B4CF489B1114E8017BFE
   
3. 2019/08/16        00:10:11        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 110240.exe        1        4        JTI/Suspect.196612!07f80b789f75        07F80B789F75D396F005743AE799B0D8
   
4. 2019/08/16        00:10:11        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 094743.exe        1        4        JTI/Suspect.196612!6d291797e192        6D291797E192A669BE628002A0C712C5
   
5. 2019/08/16        00:10:13        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 A14D3007.exe        1        4        BackDoor-CEO        15D28D0738890B2068187EB384FAC3C7
   
6. 2019/08/16        00:10:15        C:\IDM\idm\Downloads\Compressed\8.15_3\2019-08-15 D2C05142.exe        15        4        JTI/Suspect.196612!06691083c384        06691083C384920FA7A9B781AEA91191
   

复制代码

QVM360

360 6X，加上红伞也是6X
D:\Users\Downloads\8.15_3\2019-08-15 110240.exe        HEUR/QVM03.0.38F5.Malware.Gen        未处理
D:\Users\Downloads\8.15_3\2019-08-15 5B1D6A43.exe        HEUR/QVM03.0.38B1.Malware.Gen        未处理
D:\Users\Downloads\8.15_3\2019-08-15 6081AE17.js        virus.js.qexvmc.1        未处理
D:\Users\Downloads\8.15_3\2019-08-15 D2C05142.exe        感染型病毒(Win32/Trojan.e8b)        未处理
D:\Users\Downloads\8.15_3\2019-08-15 090018.exe        HEUR/QVM03.0.3B8B.Malware.Gen        未处理
D:\Users\Downloads\8.15_3\2019-08-15 A14D3007.exe        HEUR/QVM19.1.3B8B.Malware.Gen        未处理

沈志鸣

卡巴扫描Kill 9X
还剩下一个2019-08-15 D126C601.exe

nikbobo

趋势 Mac 剩 3x
报：
TROJ_FRS.VSNW10H19        8.15_3/2019-08-15 5B1D6A43.exe
TROJ_FRS.VSNW10H19        8.15_3/2019-08-15 090018.exe
TROJ_GEN.R002C0WHG19        8.15_3/2019-08-15 094743.exe
TROJ_DROPPER.MX        8.15_3/2019-08-15 A14D3007.exe
Trojan.Win32.RESCOMS.USXVPHG19        8.15_3/2019-08-15 125005.exe
TrojanSpy.Win32.NEGASTEAL.DOCEO        8.15_3/2019-08-15 110240.exe
Backdoor.Win32.SERVHELPER.E        8.15_3/2019-08-15 085559.msi