7月毛子爆破RDP之后用的玩具

显示全部楼层 · 发表于 2020-7-28 04:31:39

7月毛子爆破RDP之后用的玩具
被我当场橄榄了
没有密码保护
这里下载

显示全部楼层 · 发表于 2020-7-28 07:25:59

卡巴扫描

显示全部楼层 · 发表于 2020-7-28 08:01:41

本帖最后由心醉咖啡于 2020-7-28 08:09 编辑

毒霸二扫

扫描时间：[2020-07-28 08:09:13]
扫描用时：[00:00:09]
扫描类型：自定义查杀
扫描文件总数：62
扫描速度：6文件/秒
发现威胁：5个
清除威胁：5个
=============================================
[2020-07-28 08:09:29]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x64\mimidrv.sys
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除
[2020-07-28 08:09:29]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x64\mimilib.dll
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除
[2020-07-28 08:09:29]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x32\mimidrv.sys
类型：win32.pswtroj.mimikatz.g.(kcloud)
处理方式：删除
[2020-07-28 08:09:29]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x32\mimilib.dll
类型：win32.pswtroj.mimikatz.g.(kcloud)
处理方式：删除
[2020-07-28 08:09:29]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x32\mimilove.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除

复制代码

一扫

扫描时间：[2020-07-28 08:01:00]
扫描用时：[00:00:10]
扫描类型：自定义查杀
扫描文件总数：74
扫描速度：6文件/秒
发现威胁：12个
清除威胁：12个
=============================================
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\nasp.exe
类型：win32.malware.heur_generic.a.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\mspass.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\passwordfox.exe
类型：win32.troj.generic.lc.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\pspv.exe
类型：win32.pswtroj.icqsmiley.c.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\pstpassword.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\rdpv.exe
类型：win32.heur.kvm007.a.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\sniffpass.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\passrecpk\vncpassview.exe
类型：win32.hacktool.vncpwdump.b.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x64\mimikatz.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\mimikatz\x32\mimikatz.exe
类型：win32.pswtroj.mimikatz.g.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\kportscan 3.0\kportscan3.exe
类型：win32.hacktool.kscan.a.(kcloud)
处理方式：删除
[2020-07-28 08:01:26]
威胁：e:\浏览器下载\ganlan20200728maoz\b\svsvr 1.exe
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-7-28 08:34:31

智量V2.66 Kill X32

2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\WirelessKeyView64.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\WirelessKeyView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\WebBrowserPassView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\VNCPassView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\SniffPass64.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\SniffPass.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\RouterPassView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\rdpv.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\pspv.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\PasswordFox64.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\PasswordFox.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\OperaPassView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\netpass64.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\netpass.exe HackTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\mspass.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\mailpv.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\iepv.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\Dialupass.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\BulletsPassView64.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\passrecpk\BulletsPassView.exe RiskTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\pass.exe Heur.ML.PE.A
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\NEWMIMI.exe Heur.ML.PE.A
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x64\mimilib.dll PUP.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x64\mimikatz.exe PUP.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x64\mimidrv.sys HackTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x32\mimilove.exe PUP.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x32\mimilib.dll PUP.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x32\mimikatz.exe PUP.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\x32\mimidrv.sys HackTool.Generic
2020-07-28 08:32:21 E:\桌面\ganlan20200728maoz\mimikatz\miparser.vbs Trojan.Generic
2020-07-28 08:32:20 E:\桌面\ganlan20200728maoz\KPortScan 3.0\KPortScan3.exe HackTool.Generic
2020-07-28 08:32:20 E:\桌面\ganlan20200728maoz\b\svsvr 1.exe HackTool.Generic

复制代码

显示全部楼层 · 发表于 2020-7-28 09:12:08

诺顿

2020/7/28 9:07:40,低,检测到 mailpv.exe (PasswordRevealer) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 14
2020/7/28 9:07:40,低,检测到 pspv.exe (Hacktool.PStorRevealer) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:07:40,低,检测到 SniffPass.exe (SniffPass) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:07:39,低,检测到 ChromePass.exe (PasswordRevealer!g1) (检测方: 病毒扫描程序),已删除,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:26,低,检测到 WirelessKeyView.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:26,低,检测到 WirelessKeyView64.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:24,低,检测到 WebBrowserPassView.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:23,低,检测到 VNCPassView.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:19,低,检测到 SniffPass64.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:16,低,检测到 SniffPass.exe (SniffPass) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:11,低,检测到 rdpv.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:03:00,低,检测到 PstPassword.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:02:56,低,检测到 pspv.exe (Hacktool.PStorRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:02:40,低,检测到 PasswordFox64.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:02:21,低,检测到 PasswordFox.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:02:12,低,检测到 netpass64.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:01:55,低,检测到 netpass.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:01:36,低,检测到 mspass.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 9:00:58,低,检测到 mailpv.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:59:06,低,检测到 iepv.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:58:00,低,检测到 ChromePass.exe (PasswordRevealer!g1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:53:53,低,检测到 BulletsPassView.exe (PasswordRevealer) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:53:42,高,检测到 svsvr 1.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:53:32,中,检测到 Result.txt (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:53:03,高,检测到 OperaPassView.exe (Hacktool) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:52,高,检测到 BulletsPassView64.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:45,中,检测到 mimilib.dll (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:43,中,检测到 mimikatz.exe (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:42,中,检测到 mimidrv.sys (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:41,高,检测到 mimilove.exe (Infostealer!im) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:35,中,检测到 mimilib.dll (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:34,中,检测到 mimikatz.exe (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:18,中,检测到 mimidrv.sys (Hacktool.Mimikatz) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:17,高,检测到 KPortScan3.exe (Hacktool) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/28 8:52:17,高,检测到 KPortScan3.exe (Trojan.Gen.SMH) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2020-7-28 19:41:06

奇安信才KILL了10X

显示全部楼层 · 发表于 2020-7-31 08:02:43

卡巴斯基免费版 X30

显示全部楼层 · 发表于 2020-7-31 13:12:25

诺顿浏览器插件拦截恶意下载

[可疑文件] 7月毛子爆破RDP之后用的玩具

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源