#Heur.ML.PE.A# X4 2020-7-30

显示全部楼层 · 发表于 2020-7-30 11:52:24

ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/30 11:51:58;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (3).bin;Win32/Spy.RTM.AG 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;BCE8C59ED02D57CAFA6F80418ED961E2B7BF0C48;2020/2/25 16:55:54
2020/7/30 11:52:02;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (1).exe;Win32/Spy.Agent.PSH 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;5D62E416274E729C3B7C71165A4B20AE3F670571;2020/2/25 11:16:21
2020/7/30 11:52:04;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (4).scr;Win32/Injector.Autoit.FCV 特洛伊木马的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;2AF37A6D7711D1174F4D76915B257073C303C5FE;
2020/7/30 11:52:04;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (2).bin;Win32/Injector.Autoit.FCS 特洛伊木马的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;BE6B3C72E86E15571DC8AE9D355DAB709E45E0A0;

显示全部楼层 · 发表于 2020-7-30 15:38:58

测试环境：win7x64（VM）
测试产品：卡巴斯基免费版
病毒库版本：2020.7.30
测试项目：仅扫描
测试配置：默认
结果：扫描（ 3/ 4）=75%

[病毒样本] #Heur.ML.PE.A# X4 2020-7-30