6.6 3X 疑似勒索

欧阳宣

趋势

监控2x 双击1x

Nocria

sichuanwenxuan

sichuanwenxuan

WD清空。

l601705324

WAR314159 发表于 2020-6-6 10:28
上传日志，用户名打码

<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="时间">2020/6/6 9:43:40</COLUMN>
      <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
      <COLUMN NAME="对象类型">文件</COLUMN>
      <COLUMN NAME="对象">D:\下载\6.6 3X\f83fb9ce6a83da58b20685c1d7e1e546</COLUMN>
      <COLUMN NAME="检测">Win32/Kryptik.HDBT 特洛伊木马 的变种</COLUMN>
      <COLUMN NAME="操作">通过删除清除</COLUMN>
      <COLUMN NAME="用户"></COLUMN>
      <COLUMN NAME="信息">在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (C2085BBEE171ABAAA42BD3D8209596747E3710B8).</COLUMN>
      <COLUMN NAME="哈希">01C459B549C1C2A68208D38D4BA5E36D29212A4F</COLUMN>
      <COLUMN NAME="此处首次所见">2020/6/4 21:47:56</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="时间">2020/6/6 9:43:40</COLUMN>
      <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
      <COLUMN NAME="对象类型">文件</COLUMN>
      <COLUMN NAME="对象">D:\下载\6.6 3X\IMMUNI.bin</COLUMN>
      <COLUMN NAME="检测">MSIL/Filecoder.Z 特洛伊木马 的变种</COLUMN>
      <COLUMN NAME="操作">通过删除清除</COLUMN>
      <COLUMN NAME="用户"></COLUMN>
      <COLUMN NAME="信息">在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (C2085BBEE171ABAAA42BD3D8209596747E3710B8).</COLUMN>
      <COLUMN NAME="哈希">110301B5F4ECED3C0D6712F023D3E0212515BF99</COLUMN>
      <COLUMN NAME="此处首次所见">2020/6/4 5:04:35</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="时间">2020/6/6 9:43:40</COLUMN>
      <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
      <COLUMN NAME="对象类型">文件</COLUMN>
      <COLUMN NAME="对象">D:\下载\6.6 3X\1.bin</COLUMN>
      <COLUMN NAME="检测">Win32/Kryptik.HDTW 特洛伊木马 的变种</COLUMN>
      <COLUMN NAME="操作">通过删除清除</COLUMN>
      <COLUMN NAME="用户"></COLUMN>
      <COLUMN NAME="信息">在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (C2085BBEE171ABAAA42BD3D8209596747E3710B8).</COLUMN>
      <COLUMN NAME="哈希">BC70237628AA01B7D68B84A97973593CB2F80405</COLUMN>
      <COLUMN NAME="此处首次所见">2020/6/6 2:26:38</COLUMN>
    </RECORD>
</LOG>
</ESET>

ymb668888

卡巴一个云杀，1个启发kill，一个入库

a8855942

EMIS留MSI文件。

anonymous_anon

avast kill

MelissaBenoist

V8+瞬秒

泉州晋江

eset查杀