enquiry number trd-enq-35-1253-35-sis.doc

显示全部楼层 · 发表于 2020-8-4 08:08:14

AE1FA615E59ED14B9CEF0B7BA57B01FB
DDCDD0311789E5718DD886AF80238937

显示全部楼层 · 发表于 2020-8-4 08:12:47

本帖最后由浪里个浪9527 于 2020-8-4 08:15 编辑

迈克菲 1 剩下一个双击没反应

显示全部楼层 · 发表于 2020-8-4 08:30:30

显示全部楼层 · 发表于 2020-8-4 08:31:28

智量V2.66桌面监控清空

显示全部楼层 · 发表于 2020-8-4 08:37:20

诺顿 kill all 含一个信誉杀

显示全部楼层 · 发表于 2020-8-4 08:58:20

本帖最后由静影沉璧于 2020-8-4 08:59 编辑

Object;Detection;Action;Information;Hash;First seen here
C:\Users\Administrator\Desktop\enquiry number trd-enq-35-1253-35-sis.doc » RTF » resource.bin;probably a variant of Win32/Exploit.CVE-2017-11882.E trojan;cleaned by deleting;;645E2F047DE366DCC776A8628CFBC7ADCFCA3675;
C:\Users\Administrator\Desktop\enquiry number trd-enq-35-1253-35-sis.doc » RTF;a variant of DOC/Abnormal.E trojan;cleaned by deleting;;7E8B988AEBCC76F3DBB7555E559B00504AC204A8;
Object;Detection;Action;Information;Hash;First seen here
C:\Users\Administrator\Desktop\abcp.exe » AUTOIT » script.bin;a variant of Win32/TrojanDownloader.Autoit.OZR trojan;cleaned by deleting;;AE24F8D5BB647622E641DB1B47511A974C682B69;

复制代码

显示全部楼层 · 发表于 2020-8-4 09:09:33

ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/4 9:09:11;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f28b5335d355\abcp.exe;Win32/TrojanDownloader.Autoit.OZR 特洛伊木马的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;3B8808D6DA15DFF59FEEE15835BF5DB4C13685D0;
2020/8/4 9:09:11;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f28b5335d355\enquiry number trd-enq-35-1253-35-sis.doc;多个威胁;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;220F9506042CDBB835F546805441BB0E2B833803;

显示全部楼层 · 发表于 2020-8-4 09:12:00

毒霸

扫描时间：[2020-08-04 09:11:24]
扫描用时：[00:00:10]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2020-08-04 09:11:40]
威胁：e:\浏览器下载\8.4\abcp.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2020-08-04 09:11:40]
威胁：e:\浏览器下载\8.4\enquiry number trd-enq-35-1253-35-sis.doc
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-8-4 09:12:17

显示全部楼层 · 发表于 2020-8-4 09:25:08

[病毒样本] enquiry number trd-enq-35-1253-35-sis.doc

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源