47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae

QVM360

https://mc163.lanzoux.com/i0Ypvjys7dg

infected

rogersg

Kaspersky清空

1. 今天，2021/1/2 21:24:43        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Payload\gazuzvlflx.jar        gazuzvlflx.jar        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Payload        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HEUR:Trojan.Java.SAgent.gen        木马        高        启发式分析        Bandizip        Bandizip.exe        C:\Program Files\Bandizip\Bandizip.exe        C:\Program Files\Bandizip        18692        DESKTOP-AVGQR2F\Admin        活动用户       
   
2. 今天，2021/1/2 21:24:43        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Payload\gazuzvlflx.jar        gazuzvlflx.jar        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Payload        文件        检测到        检测到恶意对象        检测到        HEUR:Trojan.Java.SAgent.gen        木马        高        启发式分析        Bandizip        Bandizip.exe        C:\Program Files\Bandizip\Bandizip.exe        C:\Program Files\Bandizip        18692        DESKTOP-AVGQR2F\Admin        活动用户        机器学习
   
3. 今天，2021/1/2 21:24:42        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Main\FMDWF510190.js        FMDWF510190.js        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Main        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        HEUR:Trojan-Dropper.Script.Generic        木马        高        启发式分析        Microsoft Windows Search Protocol Host        SearchProtocolHost.exe        C:\Windows\System32\SearchProtocolHost.exe        C:\Windows\System32        15136        DESKTOP-AVGQR2F\Admin        活动用户       
   
4. 今天，2021/1/2 21:24:37        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Main\FMDWF510190.js        FMDWF510190.js        D:\Users\Admin\Desktop\47483768f06311345c545c2774ef3592dfd568ed2172690d67e97b871fbb5dae\Main        文件        检测到        检测到恶意对象        检测到        HEUR:Trojan-Dropper.Script.Generic        木马        高        启发式分析        Microsoft Windows Search Protocol Host        SearchProtocolHost.exe        C:\Windows\System32\SearchProtocolHost.exe        C:\Windows\System32        15136        DESKTOP-AVGQR2F\Admin        活动用户        专家分析

复制代码

JuMin

火绒MISS

a233

Avast
扫描报jar

双击js

a233

Dr.Web
>gazuzvlflx.jar/carLambo/Main.class infected with Java.Siggen.468
FMDWF510190.js infected with Trojan.DownLoader36.31847

川建国代理人

hy_alvin

JuMin 发表于 2021-1-2 21:36
火绒MISS

火绒MISS可还行xswl

秋日之殇

川建国代理人 发表于 2021-1-2 21:50

放错图了

henry217

赛蛮铁壳落地启发。还是个释放器

LSPD

mcafee 1x