Trojan.GuLoader

显示全部楼层 · 发表于 2020-4-3 13:06:48

MBAM能杀的应该其他都可以吧
建议测试主防

显示全部楼层 · 发表于 2020-4-3 13:15:34

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/3 13:15:12;文件系统实时防护;文件;C:\Users\chenruoren\下载\UPS_RECEIPT\UPS_RECEIPT.exe;Win32/Injector.ELIO 特洛伊木马的变种;通过删除清除;LAPTOP-4U2QD2R4\chenruoren;在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (9C98FC5BEE0F10AA63EE60C6289026F1180821CB).;1A172E9BF3DB6F6F53B0568778BBAD4DAE8D82E5;2020/4/3 12:58:49

显示全部楼层 · 发表于 2020-4-3 13:16:28

本帖最后由猥琐大叔于 2020-4-3 13:20 编辑

这是什么机制？下载完成直接双击报毒，右键扫描报毒点击取消再双击不报

难道取消删除就是忽略加白名单了吗

显示全部楼层 · 发表于 2020-4-3 13:16:58

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-4-3 13:32:17

毒霸扫描Miss

显示全部楼层 · 发表于 2020-4-3 13:34:48

小司机

03.04.2020 13.33.35;检测到的对象 ( 文件 ) 已删除;C:\Users\*****\Desktop\UPS_RECEIPT.exe;Windows Explorer;C:\Users\****\Desktop\UPS_RECEIPT.exe;04/03/2020 13:33:35;Trojan.Win32.Vebzenpak.lbd

显示全部楼层 · 发表于 2020-4-3 13:55:16

Bitdefender

显示全部楼层 · 发表于 2020-4-3 16:46:12

文件名: UPS_RECEIPT.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\Administrator\Desktop\UPS_RECEIPT.exe

____________________________

____________________________

在电脑上
2020/4/3 ( 16:43:59 )

上次使用时间
2020/4/3 ( 16:45:59 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

UPS_RECEIPT.exe 威胁名称: Heur.AdvML.C
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
UPS_RECEIPT.exe

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\ UPS_RECEIPT.exe 已删除
____________________________

文件指纹 - SHA:
77682cc8c429b0fd5a5bc6b3369f62ea61e8294e21c3830fe5a5d5fc8e128dc4
文件指纹 - MD5:
018384e0247096d3db8f25f5a1f1f5ce

显示全部楼层 · 发表于 2020-4-3 16:52:58

显示全部楼层 · 发表于 2020-4-3 17:20:21

360 kill

[病毒样本] Trojan.GuLoader

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块