#Emotet

显示全部楼层 · 发表于 2020-8-15 17:46:43

ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/15 17:46:17;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f37aee51f635cb\a19907b8a1da3e6a9da615d86daf058f993fdbf32fdb4092b71ef58819e054ae.docx;VBA/TrojanDownloader.Agent.UBM 特洛伊木马;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;668AC32E8968D14E1555BDE3F521473884863BA3;2020/8/15 17:46:16

显示全部楼层 · 发表于 2020-8-15 20:05:53

卡巴 kill

检测到的对象 ( 文件 ) 已删除;C:\Users\123\Desktop\a19907b8a1da3e6a9da615d86daf058f993fdbf32fdb4092b71ef58819e054ae\a19907b8a1da3e6a9da615d86daf058f993fdbf32fdb4092b71ef58819e054ae.docx//JIM;HEUR:Trojan.MSOffice.SAgent.gen;文件;木马程序;今天，2020/8/15 20:05

复制代码

显示全部楼层 · 发表于 2020-8-15 22:16:33

avira free
'VBA/Dldr.Agent.vggss [Not defined Category]' 形式, 在文件 'C:\Users\Administrator\Desktop\a19907b8a1da3e6a9da615d86daf058f993fdbf32fdb4092b71ef58819e054ae.docx 中检测到。

显示全部楼层 · 发表于 2020-8-18 09:39:34

微点Miss

[可疑文件] #Emotet