6.5 6X

显示全部楼层 · 发表于 2020-6-5 10:36:43

https://ww.lanzous.com/iTXj6dcmnyj
搬运，可疑恶意文件6X
infected

显示全部楼层 · 发表于 2020-6-5 10:52:09

卡巴 4/6

05.06.2020 10.50.29 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar//7.10.01.2019.docx//24125 文件: C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar//7.10.01.2019.docx//24125 对象名称: not-a-virus:VHO:RiskTool.Win32.Crypter.gen 对象类型: 可被入侵者利用以破坏您的计算机或个人数据的合法软件时间: 2020/6/5 10:50
05.06.2020 10.50.29 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar//7.10.01.2019.docx 文件: C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar//7.10.01.2019.docx 对象名称: HEUR:Trojan.Win32.Generic 对象类型: 木马程序时间: 2020/6/5 10:50
05.06.2020 10.50.29 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar 文件: C:\Users\****\Downloads\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar 时间: 2020/6/5 10:50
05.06.2020 10.48.36 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\PrivHack v2.0.6.bin 文件: C:\Users\****\Downloads\6.5 6X\PrivHack v2.0.6.bin 对象名称: HEUR:Trojan-Spy.MSIL.Quasar.gen 对象类型: 木马程序时间: 2020/6/5 10:48
05.06.2020 10.48.36 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\SymFNLoader.bin 文件: C:\Users\****\Downloads\6.5 6X\SymFNLoader.bin 对象名称: Trojan.Win32.Agentb.jiad 对象类型: 木马程序时间: 2020/6/5 10:48
05.06.2020 10.48.31 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\swift copy.bin//script.au3 文件: C:\Users\****\Downloads\6.5 6X\swift copy.bin//script.au3 对象名称: UDS:Trojan.Win32.SAgent 对象类型: 木马程序时间: 2020/6/5 10:48
05.06.2020 10.48.31 检测到的对象 ( 文件 ) 已删除 C:\Users\****\Downloads\6.5 6X\swift copy.bin 文件: C:\Users\****\Downloads\6.5 6X\swift copy.bin 对象名称: UDS:Trojan.Script.Generic 对象类型: 木马程序时间: 2020/6/5 10:48

复制代码

显示全部楼层 · 发表于 2020-6-5 10:55:12

本帖最后由 OVS 于 2020-6-5 10:57 编辑

eset 5X

显示全部楼层 · 发表于 2020-6-5 10:55:24

本帖最后由欧阳宣于 2020-6-5 11:01 编辑

趋势2021监控杀3x bin，
双击只有快捷方式拦截其他要么没反应要么没见到有进程被拉起
那个windowsrar似乎是PUP，miss了

显示全部楼层 · 发表于 2020-6-5 11:04:31

显示全部楼层 · 发表于 2020-6-5 11:27:43

欧阳宣发表于 2020-6-5 10:55
趋势2021监控杀3x bin，
双击只有快捷方式拦截其他要么没反应要么没见到有进程被拉起
那个windowsrar似 ...

解压后监控报：

监控干掉后，剩余的右键扫描：

显示全部楼层 · 发表于 2020-6-5 11:48:57

显示全部楼层 · 发表于 2020-6-5 11:49:06

jone_jys 发表于 2020-6-5 11:27
解压后监控报：

？？啥意思

显示全部楼层 · 发表于 2020-6-5 12:11:36

EMSI 4X

Emsisoft Anti-Malware - 版本 2020.6
最后更新： 2020/6/5 12:00:36

扫描设置：

扫描方式：自定义扫描
对象： C:\Users\19285\Desktop\6.5 6X

检测非必要程序(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
直接磁盘访问：关

扫描开始：       2020/6/5 12:10:36
C:\Users\19285\Desktop\6.5 6X\cc5e30941b51849b28625fe565f4bbb22d9739a124142b4491a76c33038e2feb.rar -> 7.10.01.2019.docx       发现风险： Gen:Variant.Ursu.372579 (B) [krnl.xmd]
C:\Users\19285\Desktop\6.5 6X\PrivHack v2.0.6.bin       发现风险： Trojan.GenericKD.33853090 (B) [krnl.xmd]
C:\Users\19285\Desktop\6.5 6X\SymFNLoader.bin       发现风险： DeepScan:Generic.Malware.SLlg.36A3E827 (B) [krnl.xmd]
C:\Users\19285\Desktop\6.5 6X\swift copy.bin       发现风险： Trojan.GenericKD.33966905 (B) [krnl.xmd]

显示全部楼层 · 发表于 2020-6-5 12:37:51

我下载错误

[可疑文件] 6.5 6X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源