EXE样本5X_188

a27573

ESET 4x
5.exe Win32/GenKryptik.EGCJ 特洛伊木马 的变种
3.exe Win32/Injector.ELAQ 特洛伊木马 的变种
4.exe Win32/Filecoder.Outsider.C 特洛伊木马 的变种
1.exe Win32/Injector.ELAF 特洛伊木马 的变种

静影沉璧

ESET


扫描见11楼

剩余双击，AMS干掉

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/3/12 15:21:15;高级内存扫描程序;文件;系统内存 > svchost.exe(1788);Win32/ServStart.MP 特洛伊木马;已清除 （下次重新启动后） - 包含被感染的文件;9078B6966F48D34C92A3FD4F61A211FFF93557BF;
   

复制代码

QVM360

静影沉璧 发表于 2020-3-12 15:23
ESET

ESET的主防终于发威了，我实体机双击看看
你现在升级到了13.1了吗，中文版的

静影沉璧

QVM360 发表于 2020-3-12 15:25
ESET的主防终于发威了，我实体机双击看看
你现在升级到了13.1了吗，中文版的

没有，可能得等几天

QVM360

静影沉璧 发表于 2020-3-12 15:23
ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/3/12 16:22:27;高级内存扫描程序;文件;系统内存 > ieinstal.exe(26524);Win32/ServStart.MP 特洛伊木马;已清除 （下次重新启动后） - 包含被感染的文件;LAPTOP-4U2QD2R4\username;;D95D3C7357BA370B04534B4746BF58A30D7C64A7;
我实体机双击的

静影沉璧

QVM360 发表于 2020-3-12 16:25
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/3/12 16:22:27;高级 ...

能不能清除成功我不知道

QVM360

静影沉璧 发表于 2020-3-12 16:27
能不能清除成功我不知道

要重启

静影沉璧

QVM360 发表于 2020-3-12 16:29
要重启

知道要重启，问题是ESET没有回滚……

QVM360

静影沉璧 发表于 2020-3-12 16:31
知道要重启，问题是ESET没有回滚……

我把进程结束了

裂空我爱杰

BD加红伞清空。