还活着的远控，有兴趣的双击

显示全部楼层 · 发表于 2019-10-5 12:16:02

猥琐大叔发表于 2019-10-5 10:16

这特征匹配错了吧。。。

显示全部楼层 · 发表于 2019-10-5 12:19:21

智量双击
2019-10-05 12:19:48 C:\Windows\Fonts\svshoct.exe WIBD:HEUR.Trojan.I
2019-10-05 12:19:48 D:\$aa\收费Bug助手2999\2999.exe WIBD:HEUR.Trojan.I

显示全部楼层 · 发表于 2019-10-5 13:38:18

本帖最后由 cect258 于 2019-10-5 13:42 编辑

EIS 12.2.30
扫描安全

显示全部楼层 · 发表于 2019-10-5 16:53:35

swizzer 发表于 2019-10-5 12:16
这特征匹配错了吧。。。

应该是特征匹配错了，关闭监控双击，主防报的是木马。

显示全部楼层 · 发表于 2019-10-5 17:24:40

ESET 双击杀衍生物

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/10/5 17:22:57;文件系统实时防护;文件;C:\Windows\Fonts\svshoct.exe;Win32/Kryptik.FHSE 特洛伊木马的变种;通过删除清除;DESKTOP-8GEHER0\Administrator;在应用程序新建的文件上发生事件: C:\Users\Administrator\Desktop\2999.exe (A4E484CC49801ABFD7C9D08AA54DC920A9C6A823).;0F3BB74CCDFEF6C2A3919FB63A26DB0E8917FE7E;2019/10/5 17:22:56

复制代码

显示全部楼层 · 发表于 2019-10-5 19:35:02

毒霸miss

显示全部楼层 · 发表于 2019-10-5 23:15:26

显示全部楼层 · 发表于 2019-10-6 08:51:21

微点监控杀

显示全部楼层 · 发表于 2019-10-6 10:34:54

EMSI

显示全部楼层 · 发表于 2019-10-6 10:37:32

a233 发表于 2019-10-5 10:17
Avast

一般小A报第一种EVO-gen我都忽略了

[病毒样本] 还活着的远控，有兴趣的双击