群里广告机器人发的bat病毒

显示全部楼层 · 发表于 2021-1-9 19:23:41

本帖最后由温馨小屋于 2021-1-9 21:13 编辑

疑似后门

VT 15/71
https://www.virustotal.com/gui/f ... 03082cad8/detection

半小时不到，卡巴已经拉黑

今天，2021/1/9 20:03:08;C:\Users\KBLTSC\Desktop\山寨版的“顶级投资机构”，正在诈骗你老家的亲戚朋友“视频”.cmd;已删除;对象已删除;UDS:Trojan-GameThief.Win32.Magania.gen;;文件;C:\Users\KBLTSC\Desktop;山寨版的“顶级投资机构”，正在诈骗你老家的亲戚朋友“视频”.cmd;已删除;木马;高;确切;DESKTOP-MM1BJVA\KBLTSC;活动用户

显示全部楼层 · 发表于 2021-1-9 19:25:23

毒霸扫描miss

显示全部楼层 · 发表于 2021-1-9 19:26:56

mcafee 双击

显示全部楼层 · 发表于 2021-1-9 19:32:56

eset

显示全部楼层 · 发表于 2021-1-9 19:34:40

本帖最后由温馨小屋于 2021-1-9 20:29 编辑

Norton，启发开到激进之后A杀，默认设置DP阻止在windows文件夹里生成exe

显示全部楼层 · 发表于 2021-1-9 19:38:08

本帖最后由正在缓冲于 2021-1-9 19:50 编辑

ESET

显示全部楼层 · 发表于 2021-1-9 19:39:16

Avast IDP Blocked

显示全部楼层 · 发表于 2021-1-9 19:46:17

改为.exe后,卡巴斯基双击杀

显示全部楼层 · 发表于 2021-1-9 19:48:55

本帖最后由温馨小屋于 2021-1-9 21:14 编辑

秋日之殇发表于 2021-1-9 19:46
改为.exe后,卡巴斯基双击杀

显示全部楼层 · 发表于 2021-1-9 19:55:36

火绒
Backdoor/Agent.hd

[病毒样本] 群里广告机器人发的bat病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源