5x(2020-2-29) #Downloader 4x #PUA 1x

显示全部楼层 · 发表于 2020-2-29 20:37:44

本帖最后由 BE_HC 于 2020-2-29 20:47 编辑

下载:https://www.lanzous.com/i9t0rte 密码:hxzj

其中一个PUA

显示全部楼层 · 发表于 2020-2-29 20:39:26

360

360杀毒扫描日志
病毒库版本：
扫描时间：2020-02-29 20:38:52
扫描用时：00:00:08
扫描类型：右键扫描
扫描文件总数：5
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\5x（2020-2-29）
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\5x（2020-2-29）\Onekey2020.exe 木马程序(Generic/HEUR/QVM18.1.8F9B.Malware.Gen) 已删除
可疑文件上传结果
----------------------
f:\浏览器下载\5x（2020-2-29）\sinterl.exe 上传成功

复制代码

显示全部楼层 · 发表于 2020-2-29 20:41:25

本帖最后由 swizzer 于 2020-2-29 20:42 编辑

智量 emptied.

显示全部楼层 · 发表于 2020-2-29 20:43:18

ESET 3x
Onekey2020.exe - Win32/Packed.Autoit.NBM 可疑应用程序的变种
nVidnebes9.exe - Win32/Injector.EKUU 特洛伊木马的变种
sINTERL.exe - Win32/Injector.EKUU 特洛伊木马的变种

显示全部楼层 · 发表于 2020-2-29 20:46:54

火绒杀1个，剩余4个

显示全部楼层 · 发表于 2020-2-29 20:47:18

本帖最后由 QVM360 于 2020-2-29 20:57 编辑

复制代码

显示全部楼层 · 发表于 2020-2-29 20:53:30

QVM360 发表于 2020-2-29 20:47
bdYjfBYM34Sd9C2f.exe双击无进程

看看

复制代码

显示全部楼层 · 发表于 2020-2-29 20:54:33

本帖最后由 QVM360 于 2020-2-29 20:56 编辑

没有哦

显示全部楼层 · 发表于 2020-2-29 20:55:21

ESET清空

显示全部楼层 · 发表于 2020-2-29 20:55:40

QVM360 发表于 2020-2-29 20:54
没有

别把日记全部贴出来啊。。。压缩上附件

估计你那里连不上CC把

[病毒样本] 5x(2020-2-29) #Downloader 4x #PUA 1x