搜索
12
返回列表 发新帖
楼主: YorkWaugh
收起左侧

[病毒样本] 11.6 3x

[复制链接]
WAR314159
发表于 2020-11-8 17:34:57 | 显示全部楼层
ESET KILL ALL(文件系统监控高启发)
  1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
  2. 2020/11/8 17:33:49;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5fa7bb79c16f59\Tender inquire.xlsm;Generik.EWAPDAQ 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;C272DA492857144F88502CCFE20650E3667D01C7;2020/11/8 17:33:48
  3. 2020/11/8 17:33:50;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5fa7bb79c16f59\tender.exe;Win32/Kryptik.HHHK 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;86FE0FB1A6ABC609625EEA728F370162817744B5;2020/11/8 17:33:48
  4. 2020/11/8 17:33:51;文件系统实时防护;文件;C:\UserAppData\Local\Temp\BNZ.5fa7bb79c16f59\file.exe;Win32/Kryptik.HHHK 特洛伊木马 的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;CE9D126E84248B2236224862FAC0804B49D157C8;2020/11/8 17:33:48
复制代码

k2132
发表于 2020-11-8 17:38:16 | 显示全部楼层
本帖最后由 k2132 于 2020-11-8 17:46 编辑

360kill 3个   火绒 kill 2个  微点kill 3个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2020-11-8 19:11:24 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-11-08 19:10:54]
  2. 扫描用时:[00:00:08]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:18
  5. 扫描速度:2文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2020-11-08 19:11:08]
  10. 威胁:e:\浏览器下载\2020-11-06-possible-agent-tesla-malware-and-artifacts\tender.exe
  11. 类型:win32.pswtroj.maslog.g.(kcloud)
  12. 处理方式:删除

复制代码
sichuanwenxuan
发表于 2020-11-8 21:35:27 | 显示全部楼层
SEP剩一个文本文件。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2021-1-19 19:25 , Processed in 0.087809 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表