#Heur.ML.PE.C# X4 2020-7-29

川建国代理人

Heur.ML.PE.C X4


蓝奏云:https://www.lanzoux.com/iTCaFf3222j

WAR314159

我来了
ESET KILL 2X
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/29 9:12:36;文件系统实时防护;文件;C:\UseppData\Local\Temp\BNZ.5f20ccff225732\KaFan Heur.ML.PE.C (3).bin;MSIL/Spy.Agent.CEI 特洛伊木马 的变种;通过删除清除;DESKTOP;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;572897D689AA9B2641496A94C1180F527A4B8B57;2020/2/25 16:48:35
2020/7/29 9:12:38;文件系统实时防护;文件;C:\UseppData\Local\Temp\BNZ.5f20ccff225732\KaFan Heur.ML.PE.C (1).bin;MSIL/Autorun.Spy.Agent.DF 蠕虫 的变种;通过删除清除;DESKTOP;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;D5FFA90DC405EECDFB5DDE915B65460DB1C969DF;2020/2/25 16:46:16

kim545

BD扫描1Trojan.MSIL.Basic.2.Gen
3Gen:Variant.MSILPerseus.176315
4Gen:Variant.MSILPerseus.197195
miss2
卡巴扫描1HEUR:Trojan-PSW.MSIL.Agensla.a
3HEUR:Trojan.MSIL.Hesv.gen
miss2、4卡巴斯基在线分析认为2,4是干净文件

NT狼狼

金山毒霸

川建国代理人

NT狼狼 发表于 2020-7-29 09:33
金山毒霸

毒霸这些天进步很大呢继续加油

anthonyqian

诺顿

NT狼狼

川建国代理人 发表于 2020-7-29 09:35
毒霸这些天进步很大呢继续加油

谢谢，我们会继续努力的！

solstice1988

奇安信KILL 3X MISS 2号样本

狂欢...

C:\360极速浏览器下载\KaFan Heur.ML.PE.C 2020-7-29\KaFan Heur.ML.PE.C (1).bin        木马程序(Generic/Trojan.PSW.a32)        已删除
C:\360极速浏览器下载\KaFan Heur.ML.PE.C 2020-7-29\KaFan Heur.ML.PE.C (2).bin        感染型病毒(Win32/Trojan.fc8)        已删除
C:\360极速浏览器下载\KaFan Heur.ML.PE.C 2020-7-29\KaFan Heur.ML.PE.C (3).bin        木马程序(Generic/Trojan.3de)        已删除
C:\360极速浏览器下载\KaFan Heur.ML.PE.C 2020-7-29\KaFan Heur.ML.PE.C (4).exe        木马程序(Generic/Trojan.744)        已删除

狂欢...

solstice1988 发表于 2020-7-29 09:57
奇安信KILL 3X MISS 2号样本

这QAX报毒名，怎么感觉和360的好像啊