公司早晚班调班调整通知的cmd文件可疑远控后门程序

显示全部楼层 · 发表于 2021-1-14 22:18:38

heiyin 发表于 2021-1-14 22:17
哪个软件能查杀？

很多软件都能查杀，前面自己翻

显示全部楼层 · 发表于 2021-1-14 23:04:57

本帖最后由 swizzer 于 2021-1-14 23:06 编辑

智量 1月11日的病毒库双击 2楼的衍生物及本体

杀之~

2021-01-14 22:59:05|D:\$aa\1\1\libcef.dll|Heur.ML.PE.A
2021-01-14 22:59:15|C:\Windows\SysWOW64\cmd.exe|WIBD:Heur.MalOffice.D0
2021-01-14 22:59:24|C:\Windows\SysWOW64\cmd.exe|WIBD:Heur.MalOffice.D0
2021-01-14 23:00:18|D:\$aa\1\1\BugRepor.exe|MEMRAY:Potential.RAT.C
2021-01-14 23:00:52|D:\$aa\1\1\jerry.exe|MEMRAY:Potential.RAT.A
2021-01-14 23:03:07|C:\Users\Public\Documents\jerry.exe|MEMRAY:Potential.RAT.B01
2021-01-14 23:03:08|D:\$aa\1\疑似病毒(密码：123456)\公司早晚班调班调整通知o.cmd|MEMRAY:Potential.RAT.B

复制代码

显示全部楼层 · 发表于 2021-1-15 08:44:03

ZoneAlarm NG 杀生成物不杀CMD本体

显示全部楼层 · 发表于 2021-1-16 16:04:45

本帖最后由 a445441 于 2021-1-16 16:13 编辑

@火绒工程师

显示全部楼层 · 发表于 2021-1-26 01:29:19

a445441 发表于 2021-1-16 16:04
@火绒工程师

上报了吗

[可疑文件] 公司早晚班调班调整通知的cmd文件可疑远控后门程序