#Heur.ML.PE.D# X6 2020-7-31

显示全部楼层 · 发表于 2020-7-31 10:34:50

360国际版

显示全部楼层 · 发表于 2020-7-31 11:08:07

2020/7/31 10:52:22 检测到恶意对象 C:\Users\Administrator\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (5).exe 已检测：HEUR:Trojan.Win32.Generic 机器学习
2020/7/31 10:52:23 检测到恶意对象 C:\Users\Administrator\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (1).exe 已检测：UDS:Trojan.Win32.Vebzenpak 云分析
2020/7/31 10:52:26 检测到恶意对象 C:\Users\Administrator\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (3).exe 已检测：VHO:Trojan-Banker.Win32.ClipBanker.gen 云分析
2020/7/31 10:52:33 检测到恶意对象 C:\Users\Administrator\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (6).exe 已检测：HEUR:Trojan.Win32.Generic 专家分析

显示全部楼层 · 发表于 2020-7-31 12:11:05

ESET KILL 5X
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见2020/7/31 12:09:24;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f23996d12871a\KaFan Heur.ML.PE.D (6).exe;Win32/VB.PSB 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;48FF3050C691D24C721AEF4331C90D0022735E05;2020/5/27 9:40:55
2020/7/31 12:09:24;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f23996d12871a\KaFan Heur.ML.PE.D (4).exe;Win32/Packed.EnigmaProtector.J 可疑应用程序的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;2186096E8760B9D7D1E83FB1CA0B3E8F7C811FE2;2020/3/20 17:44:37
2020/7/31 12:09:25;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f23996d12871a\KaFan Heur.ML.PE.D (5).exe;Win32/Packed.NoobyProtect.M 可疑应用程序的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;5CF857AE89EB0589F54A221C821B81D4019BF50C;2020/3/20 17:46:42
2020/7/31 12:09:26;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f23996d12871a\KaFan Heur.ML.PE.D (1).exe;Win32/Injector.ELEW 特洛伊木马的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;7122C13338F0D87B6BC56570799A75FB38E7F7A8;2020/3/20 17:34:56
2020/7/31 12:09:30;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f23996d12871a\KaFan Heur.ML.PE.D (3).exe;Win32/Injector.ELEW 特洛伊木马的变种;已删除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;8B50960609859E83736A46E69D8147C5DFE43391;

显示全部楼层 · 发表于 2020-7-31 13:36:07

卡巴 4X

显示全部楼层 · 发表于 2020-7-31 15:18:52

火绒：【1】2020-07-31 15:16:48,病毒防护,文件实时监控,发现病毒Trojan/Injector.nj, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (3).exe
病毒名称：Trojan/Injector.nj
病毒ID：23445CAFA31A607D
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2020-07-31 15:16:48,病毒防护,文件实时监控,发现病毒Trojan/Generic!1B408D5AA1CC1020, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (4).exe
病毒名称：Trojan/Generic!1B408D5AA1CC1020
病毒ID：1B408D5AA1CC1020
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2020-07-31 15:16:48,病毒防护,文件实时监控,发现病毒Trojan/Generic!9877C492E054BEB9, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (5).exe
病毒名称：Trojan/Generic!9877C492E054BEB9
病毒ID：9877C492E054BEB9
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2020-07-31 15:16:48,病毒防护,文件实时监控,发现病毒HEUR:Trojan/HVM05.a, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (6).exe
病毒名称：HEUR:Trojan/HVM05.a
病毒ID：61C2E21BFAE318BE
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2020-07-31 15:16:47,病毒防护,文件实时监控,发现病毒Trojan/Injector.nj, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (1).exe
病毒名称：Trojan/Injector.nj
病毒ID：23445CAFA31A607D
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2020-07-31 15:16:47,病毒防护,文件实时监控,发现病毒Trojan/Generic!6C8EEF98FB195FA8, 已处理

操作进程：D:\Program Files\7-Zip\7zG.exe
病毒路径：D:\914456504\Desktop\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D(2020-7-31)\KaFan Heur.ML.PE.D (2).exe
病毒名称：Trojan/Generic!6C8EEF98FB195FA8
病毒ID：6C8EEF98FB195FA8
操作结果：已处理

显示全部楼层 · 发表于 2020-7-31 16:47:35

奇安信KILL 5X

显示全部楼层 · 发表于 2020-7-31 23:12:14

Norton 清空

2020/7/31 23:10:41,高,检测到 KaFan Heur.ML.PE.D (6).exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:41,高,检测到 KaFan Heur.ML.PE.D (6).exe (W32.Virut.CF) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:40,高,检测到 KaFan Heur.ML.PE.D (5).exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:40,高,检测到 KaFan Heur.ML.PE.D (5).exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:38,高,检测到 KaFan Heur.ML.PE.D (4).exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:37,高,检测到 KaFan Heur.ML.PE.D (4).exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:36,高,检测到 KaFan Heur.ML.PE.D (3).exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:36,高,检测到 KaFan Heur.ML.PE.D (3).exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:35,高,检测到 KaFan Heur.ML.PE.D (1).exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:35,高,检测到 KaFan Heur.ML.PE.D (2).exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/31 23:10:35,高,检测到 KaFan Heur.ML.PE.D (1).exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

[病毒样本] #Heur.ML.PE.D# X6 2020-7-31

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源