#Raccoon Stealer #VMP VT:8/69

Nocria

Cylance blocked.

www-tekeze

智量入库杀，火绒Miss，有空双击。。

www-tekeze

安天和无BD管家，Both Scan Miss，双击，进程呆滞，两家没反应。

www-tekeze

www-tekeze 发表于 2020-2-6 21:28
智量入库杀，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击，首先联网，放行后被智量内存防护杀！
退出智量双击，看不到其它动作，联网是断断续续忽闪忽闪的，但没任何流量，火绒主防没反应。。

Jerry.Lin

swizzer

1. 自适应威胁防护已修复 F:\下载\Zip\krahia\krahia.exe 文件，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 产品版本        10.7.0.1531
   
5. McAfee GTI 查询        是
   
6. 功能名称        On-Execute Scan
   
7. 
   
8. 威胁
   
9. 执行的操作        清理
   
10. 威胁类别        检测到恶意软件
    
11. 威胁事件 ID        35107
    
12. 威胁已被处理        是
    
13. 威胁名称        JTI/Suspect.196612!ce4de668cbde
    
14. 威胁严重性        严重
    
15. 威胁时间戳        2020年2月7日 上午9:20
    
16. 威胁类型        特洛伊木马程序

复制代码