#TA505 (2020-08-21)

QVM360

https://www.lanzoux.com/iitKdfwlrje

今晚有包

川建国代理人

智量V2.66扫描Kill X1

a233

Avast
Xls  VBA:Downloader-ADG [Trj]

rogersg

Kaspersky 清空

1. DESKTOP-06RAGTV\Admin        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        16576        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\WatchOS.dll        对象已删除        已删除        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\        WatchOS.dll        文件        活动用户                HEUR:Trojan.Win32.Generic                木马程序        高        不确切        已删除        今天，2020/8/21 21:27
   
2. DESKTOP-06RAGTV\Admin        C:\Windows\explorer.exe        explorer.exe        C:\Windows\        Windows Explorer        16576        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\WatchOS.dll        检测到恶意对象        检测到        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\        WatchOS.dll        文件        活动用户                HEUR:Trojan.Win32.Generic        专家分析        木马程序        高        不确切        检测到        今天，2020/8/21 21:27
   
3. DESKTOP-06RAGTV\Admin        C:\Windows\System32\SearchProtocolHost.exe        SearchProtocolHost.exe        C:\Windows\System32\        Microsoft Windows Search Protocol Host        8288        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\TimeRecorder_23AUG2020.xls        对象已删除        已删除        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\        TimeRecorder_23AUG2020.xls        文件        活动用户                HEUR:Trojan.Script.Generic                木马程序        高        启发式分析        已删除        今天，2020/8/21 21:27
   
4. DESKTOP-06RAGTV\Admin        C:\Windows\System32\SearchProtocolHost.exe        SearchProtocolHost.exe        C:\Windows\System32\        Microsoft Windows Search Protocol Host        8288        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\TimeRecorder_23AUG2020.xls//JIM        检测到恶意对象        检测到        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\TimeRecorder_23AUG2020.xls//JIM        D:\Users\Admin\Desktop\#TA505 (2020-08-21)\TimeRecorder_23AUG2020.xls//JIM        文件        活动用户                HEUR:Trojan.Script.Generic        专家分析        木马程序        高        启发式分析        检测到        今天，2020/8/21 21:27

复制代码

救命稻草

QVM360

川建国代理人 发表于 2020-8-21 21:25
智量V2.66扫描Kill X1

使用RegSvr32注册执行dll

衍生物被回滚

intherain

浪里个浪9527

嗜血大叔

Norton LifeLock kill all
下载智能分析杀.dll

手动扫描杀.xls

OVS

KIS  MR2  2X