6.2 3X

feixiangba

Kaspersky Security Cloud 3×
扫描：
Remittance_Advice_WCSG_Batch.jar;UDS:Trojan.Java.SAgent.gen
双击：
Attach1.xls;HEUR:Trojan-Downloader.MSOffice.Agent.gen
双击打开邮件，保存邮件中的附件：
FCL OCEAN FREIGHT.IMG//FCL OCEAN FREIGHT.exe;HEUR:Trojan-PSW.MSIL.Agensla.gen

心醉咖啡

毒霸

1. 扫描时间：[2020-06-02 15:11:47]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：647
   
5. 扫描速度：80文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2020-06-02 15:12:01]
   
10. 威胁：e:\浏览器下载\6.2 3x\attach1.xls
    
11. 类型：excel.gen.m
    
12. 处理方式：修复
    
13. 
    
14. [2020-06-02 15:12:01]
    
15. 威胁：e:\浏览器下载\6.2 3x\re_ __update rate from vietnam to china _ jun!!__.eml
    
16. 类型：win32.scriptc.undef.a.(kcloud)
    
17. 处理方式：删除
    
18. 
    

复制代码

3801187

sichuanwenxuan

MES miss

WAR314159

OVS 发表于 2020-6-2 12:15
ESET  MISS

<COLUMN NAME="时间">2020/6/2 18:34:05</COLUMN>
      <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
      <COLUMN NAME="对象类型">文件</COLUMN>
      <COLUMN NAME="对象">C:\Users\XXXX\AppData\Local\Temp\BNZ.5ed62b1326cc7e\Attach1.xls</COLUMN>
      <COLUMN NAME="检测">Generik.JRCBSJT 特洛伊木马 的变种</COLUMN>
      <COLUMN NAME="操作">通过删除清除</COLUMN>
      <COLUMN NAME="用户">XXXXXXXXXX</COLUMN>
      <COLUMN NAME="信息">在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (018F538CB21C06077B441B565A749B87655AAE8A).</COLUMN>
      <COLUMN NAME="哈希">95BEF3A2D5A1F3BC6A639DB0CEEB441D2FD038A9</COLUMN>
      <COLUMN NAME="此处首次所见">2020/6/2 10:28:47</COLUMN>

OVS

WAR314159 发表于 2020-6-2 18:35
2020/6/2 18:34:05
      文件系统实时防护
      文件

我当时没扫出来

heavencc

智量剩下eml，不敢双击

WAR314159

OVS 发表于 2020-6-2 18:42
我当时没扫出来

3个样本都上报

欧阳宣

avast 1x

eml: Win32:PWSX-gen [trj]