11.6 3x

WAR314159

ESET KILL ALL(文件系统监控高启发)

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/11/8 17:33:49;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5fa7bb79c16f59\Tender inquire.xlsm;Generik.EWAPDAQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;C272DA492857144F88502CCFE20650E3667D01C7;2020/11/8 17:33:48
   
3. 2020/11/8 17:33:50;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5fa7bb79c16f59\tender.exe;Win32/Kryptik.HHHK 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;86FE0FB1A6ABC609625EEA728F370162817744B5;2020/11/8 17:33:48
   
4. 2020/11/8 17:33:51;文件系统实时防护;文件;C:\UserAppData\Local\Temp\BNZ.5fa7bb79c16f59\file.exe;Win32/Kryptik.HHHK 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;CE9D126E84248B2236224862FAC0804B49D157C8;2020/11/8 17:33:48

复制代码

k2132

360kill 3个   火绒 kill 2个  微点kill 3个

心醉咖啡

毒霸

1. 扫描时间：[2020-11-08 19:10:54]
   
2. 扫描用时：[00:00:08]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：18
   
5. 扫描速度：2文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-11-08 19:11:08]
   
10. 威胁：e:\浏览器下载\2020-11-06-possible-agent-tesla-malware-and-artifacts\tender.exe
    
11. 类型：win32.pswtroj.maslog.g.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

sichuanwenxuan

SEP剩一个文本文件。