搜索
12
返回列表 发新帖
楼主: 川建国代理人
收起左侧

[病毒样本] #Heur.ML.PE.A# X4 2020-7-30

[复制链接]
WAR314159
发表于 7 天前 | 显示全部楼层
ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/30 11:51:58;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (3).bin;Win32/Spy.RTM.AG 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;BCE8C59ED02D57CAFA6F80418ED961E2B7BF0C48;2020/2/25 16:55:54
2020/7/30 11:52:02;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (1).exe;Win32/Spy.Agent.PSH 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;5D62E416274E729C3B7C71165A4B20AE3F670571;2020/2/25 11:16:21
2020/7/30 11:52:04;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (4).scr;Win32/Injector.Autoit.FCV 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;2AF37A6D7711D1174F4D76915B257073C303C5FE;
2020/7/30 11:52:04;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f2243d21687d2\KaFan Heur.ML.PE (2).bin;Win32/Injector.Autoit.FCS 特洛伊木马 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;BE6B3C72E86E15571DC8AE9D355DAB709E45E0A0;
666777a
发表于 7 天前 | 显示全部楼层
测试环境:win7x64(VM)
测试产品:卡巴斯基免费版
病毒库版本:2020.7.30
测试项目: 仅扫描
测试配置: 默认
结果:扫描(  3/  4)=75%
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-8-6 05:42 , Processed in 0.106304 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表