6.16 6X

wangyuhe

https://wwe.lanzous.com/i1LEkdprswf
infected
6x 恶意文件 可能存在问题

heavencc

智量 miss 2， 不敢双击

rogersg

Norton 5×

1. 2020/6/16 8:43:39,高,检测到 setup12.bin (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2020/6/16 8:43:39,中,检测到 Purchase Order 2005-O22.bin (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2020/6/16 8:43:38,高,检测到 LockerGoga.bin (Downloader) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/6/16 8:43:38,高,检测到 LockerGoga.bin (Ransom.GoGalocker) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/6/16 8:43:37,中,检测到 GTA Injector.bin (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/6/16 8:43:36,高,检测到 Detalles del env_o.doc (Exp.CVE-2017-11882!g3) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

救命稻草

Avira扫描MISS js，双击杀衍生物

泉州晋江

卡巴斯基kill all

wjy19800315

360杀4个，未知上传1个

OVS

eset  清空

rogersg

Kaspersky 6×清空

1. 16.06.2020 09.42.31        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\setup12.bin        文件: D:\Users\Admin\Desktop\6.16 6X\setup12.bin        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/6/16 9:42
   
2. 16.06.2020 09.42.26        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\LockerGoga.bin        文件: D:\Users\Admin\Desktop\6.16 6X\LockerGoga.bin        对象名称: HEUR:Trojan-Ransom.Win32.LockerGoga.gen        对象类型: 木马程序        时间: 2020/6/16 9:42
   
3. 16.06.2020 09.42.22        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\Purchase Order 2005-O22.bin        文件: D:\Users\Admin\Desktop\6.16 6X\Purchase Order 2005-O22.bin        对象名称: HEUR:Trojan.MSIL.Injuke.gen        对象类型: 木马程序        时间: 2020/6/16 9:42
   
4. 16.06.2020 09.42.21        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\GTA Injector.bin        文件: D:\Users\Admin\Desktop\6.16 6X\GTA Injector.bin        对象名称: HEUR:Backdoor.MSIL.Crysan.gen        对象类型: 木马程序        时间: 2020/6/16 9:42
   
5. 16.06.2020 09.42.20        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\ATTN_37462_06112020.vbs        文件: D:\Users\Admin\Desktop\6.16 6X\ATTN_37462_06112020.vbs        对象名称: HEUR:Trojan.Script.Generic        对象类型: 木马程序        时间: 2020/6/16 9:42
   
6. 16.06.2020 09.42.19        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc//equation        文件: D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc//equation        对象名称: HEUR:Exploit.MSOffice.Generic        对象类型: 木马程序        时间: 2020/6/16 9:42
   
7. 16.06.2020 09.42.19        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc//equation//exploit        文件: D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc//equation//exploit        对象名称: HEUR:Exploit.MSOffice.Generic        对象类型: 木马程序        时间: 2020/6/16 9:42
   
8. 16.06.2020 09.42.19        检测到的对象 ( 文件 ) 已删除        D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc        文件: D:\Users\Admin\Desktop\6.16 6X\Detalles del env_o.doc        对象名称: UDS:DangerousObject.Multi.Generic        时间: 2020/6/16 9:42

复制代码

anthonyqian

诺顿漏vbs，双击杀。

文件名: senate.m4a
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\\AppData\Local\Temp\senate.m4a

____________________________

____________________________


在电脑上
2020/6/16 ( 10:42:55 )

上次使用时间
2020/6/16 ( 10:42:58 )

启动项
否

已启动
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


senate.m4a 威胁名称: Trojan.Gen.MBT
定位


少量用户信任的文件
Norton 社区中有不到 100 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
senate.m4a

____________________________

文件操作

文件: C:\Users\\AppData\Local\Temp\ senate.m4a 已删除
____________________________


文件指纹 - SHA:
3bc843b534c96a38ab8f4b785f902f70dc8ebd48164aa0870562da285c49a9ec
文件指纹 - MD5:
8bdb30d9f3c697d3f12aea9dd3d83a60

2849

avast 5x 剩下vbs