0fe8fd9343febab8c7c7cbed7b7fdd11f8e8096af4258a99e9612a18caed74bc

LSPD

Norton killed by SONAR

记录微笑

swizzer 发表于 2020-2-19 06:30
咖啡

调低月神敏感度后ATP杀：

1. 自适应威胁防护已阻止基于无文件的攻击，因为其信誉 (已知恶意文件) 低于配置的提示阈值。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 产品版本        10.7.0.1740
   
5. 功能名称        Real Protect Cloud
   
6.  
   
7. 威胁
   
8. 执行的操作        清理
   
9. 威胁类别        检测到恶意软件
   
10. 威胁事件 ID        35107
    
11. 威胁已被处理        是
    
12. 威胁名称        Real Protect-EC!A485CB2FA97F
    
13. 威胁严重性        严重
    
14. 威胁时间戳        2020年2月19日 上午8:28
    
15. 威胁类型        特洛伊木马程序
    
16.  
    
17. 源
    
18. 源访问时间        Invalid Date Invalid Date
    
19. 源创建时间        Invalid Date Invalid Date
    
20. 源文件路径        C:\Users\Sky\Desktop
    
21. 源文件大小        0
    
22. 源主机名        DESKTOP-SQEAG5U
    
23. 源修改时间        Invalid Date Invalid Date
    
24. 源进程名称        0fe8fd9343febab8c7c7cbed7b7fdd11f8e8096af4258a99e9612a18caed74bc.exe
    
25. 源用户名        System
    
26.  
    
27. 目标
    
28. 目标哈希        A485CB2FA97F42BEF1D121D14CC8AB4A
    
29. 目标主机名        DESKTOP-SQEAG5U
    
30. 目标名        0fe8fd9343febab8c7c7cbed7b7fdd11f8e8096af4258a99e9612a18caed74bc.exe
    
31. 目标路径        C:\Users\Sky\Desktop
    
32. 目标进程名        0fe8fd9343febab8c7c7cbed7b7fdd11f8e8096af4258a99e9612a18caed74bc.exe
    
33.  
    
34. 其他
    
35. 媒介类型        本地系统
    
36. 检测消息        自适应威胁防护检测
    
37. 检测隔离 ID        {B1D700B0-9295-4FD1-B978-11A8F5BEE153}

复制代码

54ss

杰伦Ｊ时代 发表于 2020-2-19 08:17
等了几分钟，红伞还是没有报毒，估计没有危害吧

先是ATD杀 然后云端拉黑了 相信是有问题的
正在上传诺顿
微步报告https://s.threatbook.cn/report/file/0fe8fd9343febab8c7c7cbed7b7fdd11f8e8096af4258a99e9612a18caed74bc/?sign=history&env=win7_sp1_enx86_office2013

swizzer

记录微笑 发表于 2020-2-19 08:31
调低月神敏感度后ATP杀：

如果开客户端扫描，LS报法就能杀

记录微笑

swizzer 发表于 2020-2-19 09:07
如果开客户端扫描，LS报法就能杀

我发现开了客户端扫描后有一些软件会误报

我是最讨厌误报的

a233

心醉咖啡

毒霸扫描miss

www-tekeze

火绒已做通杀报后门，智量入库杀！

www-tekeze

微点，Scan Miss，双击不玩！

www-tekeze

安天和无BD管家均杀！