#ArkeiStealer

显示全部楼层 · 发表于 2020-7-12 10:45:40

卡巴beta kill

显示全部楼层 · 发表于 2020-7-12 11:08:36

AVG
Win32:CrypterX-gen [Trj]

显示全部楼层 · 发表于 2020-7-12 11:14:52

2020/7/12 11:14:28
通知： "Trojan.GenericKD.34154351 (B) C:\Users\25727\Desktop\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5.exe 检测到威胁并隔离。" .

复制代码

显示全部楼层 · 发表于 2020-7-12 11:17:11

显示全部楼层 · 发表于 2020-7-12 11:25:49

360

显示全部楼层 · 发表于 2020-7-12 11:30:43

首先被卡巴和eset解压报毒，智量解压后不能及时报毒。手动扫描能报毒。可能卡巴和eset有文件锁定机制。

显示全部楼层 · 发表于 2020-7-12 12:46:34

BEST
Trojan.GenericKD.34154351

显示全部楼层 · 发表于 2020-7-12 21:13:19

金山毒霸

扫描时间：[2020-07-12 21:12:52]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-07-12 21:12:59]
威胁：e:\浏览器下载\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-7-12 23:34:07

eset kill

日志
正在扫描日志
检测引擎的版本: 21642 (20200712)
日期: 2020/7/12 时间: 23:33:24
已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Downloads\Compressed\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5
C:\Users\Administrator\Downloads\Compressed\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5\3b9f555888df6326a6a0c7dd2c2c1c2d78bbb969c1b7d40ea0d0e9679a06bbc5.exe - MSIL/Kryptik.WUI 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 1
检测数: 1
已清除对象数: 1
完成时间: 23:33:27 总扫描时间: 3 秒 (00:00:03)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

管家开BD miss

复制代码

[可疑文件] #ArkeiStealer