每日样本

黑暗在翻腾

https://52fz.lanzoui.com/iXDzFgavwji

819340

卡巴监控秒exe

记录微笑

1. DESKTOP-KG7F04O\Sky 运行的 SbieSvc.exe 已访问 C:\Users\Sky\Desktop\飞刀\CSRSS.exe。 自适应威胁防护已阻止访问，因为信誉 (很可能是恶意文件) 低于配置的阻止阈值。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 产品版本        10.7.0.2059
   
5. McAfee GTI 查询        否
   
6. 功能名称        On-Execute Scan
   
7.  
   
8. 威胁
   
9. 执行的操作        阻止
   
10. 威胁类别        检测到恶意软件
    
11. 威胁在创建时被检测到        否
    
12. 威胁事件 ID        35104
    
13. 威胁已被处理        是
    
14. 威胁名称        JTI/Suspect.393475!815cf89ecd36
    
15. 威胁严重性        严重
    
16. 威胁时间戳        2020年9月3日 5:10 PM
    
17. 威胁类型        特洛伊木马程序
    
18.  
    
19. 源
    
20. 源访问时间        2020年9月3日 5:10 PM
    
21. 源创建时间        2020年7月20日 3:54 AM
    
22. 源文件路径        C:\Program Files\Sandboxie
    
23. 源文件大小        312320
    
24. 源主机名        DESKTOP-KG7F04O
    
25. 源修改时间        2020年7月20日 3:54 AM
    
26. 源进程名称        SbieSvc.exe
    
27. 源用户名        DESKTOP-KG7F04O\Sky
    
28.  
    
29. 目标
    
30. 目标访问时间        2020年9月3日 5:10 PM
    
31. 目标创建时间        2020年9月2日 11:34 PM
    
32. 目标文件大小(字节)        5795840
    
33. 目标哈希        815cf89ecd366ffc5b23b21c863c7a6c
    
34. 目标主机名        DESKTOP-KG7F04O
    
35. 目标修改时间        2020年9月2日 12:41 PM
    
36. 目标名        CSRSS.exe
    
37. 目标路径        C:\Users\Sky\Desktop\飞刀
    
38. 目标进程名        CSRSS.exe
    
39. 目标用户名        DESKTOP-KG7F04O\Sky
    
40.  
    
41. 其他
    
42. 媒介类型        本地系统
    
43. 检测消息        自适应威胁防护检测
    
44. 检测前的持续时间(天)        0

复制代码

2849

趋势扫描miss 双击kill
安全威脅:        HEU_AEGIS_HttpDownloadChecker
來源類型:        安全威脅
受影響的檔案:        C:\Users\28491\Download…\CSRSS.exe
處理行動:        已移除
偵測方式:        即時掃瞄

nick20010117

Norton启发杀

浪里个浪9527

火绒双击

很温和

BD扫描miss
双击报Atc4.Deteciton

NT狼狼

秒

B站ID：笨喵在此

avast miss



360安全卫士beta kill



360威胁情报中心 恶意

2849

B站ID：笨喵在此 发表于 2020-9-3 21:15
avast miss

360这个威胁情报中心是单纯的云信誉平台还是带云沙箱分析的那种？