11x (2021-01-26)

显示全部楼层 · 发表于 2021-1-26 19:41:15

https://jirehlov.lanzoux.com/ih9kUkvvmla

显示全部楼层 · 发表于 2021-1-26 19:44:14

本帖最后由 k2132 于 2021-1-26 19:45 编辑

智量火绒

显示全部楼层 · 发表于 2021-1-26 19:46:54

卡巴斯基全灭

显示全部楼层 · 发表于 2021-1-26 19:53:33

360
不开鲲鹏时

显示全部楼层 · 发表于 2021-1-26 19:57:11

ESET除了这个，其他全部删除。
双击无法运行DocToPDF.exe

显示全部楼层 · 发表于 2021-1-26 20:31:12

卡巴Kill All

显示全部楼层 · 发表于 2021-1-26 20:44:10

本帖最后由 anthonyqian 于 2021-1-26 20:50 编辑

诺顿清空

2021/1/26 20:16:42,中,检测到 winlog.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:28,高,检测到 img-1000454399946400.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:28,高,检测到 img-1000454399946400.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:26,高,检测到 Payment Swift Copy_USD 206_832_000.00.pdf.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:25,高,检测到 vbc.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:25,高,检测到 vbc.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:24,中,检测到 IMG-37100052178404330003.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:23,高,检测到 JUSTF2.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:23,高,检测到 JUSTF2.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:22,高,检测到 FileDialogPermissionAttribute.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:22,高,检测到 FileDialogPermissionAttribute.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:20,中,检测到 DocToPDF.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:09,高,"检测到 AWB Copy ,6020154744.exe (Trojan.Gen.MBT) (检测方: 下载智能分析)",已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:08,高,检测到 OSE.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:07,高,检测到 OSE.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2021/1/26 20:16:05,高,检测到 1764AIR200151251-CRE001_pdf.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2021-1-26 20:54:24

毒霸

扫描时间：[2021-01-26 20:53:54]
扫描用时：[00:00:09]
扫描类型：自定义查杀
扫描文件总数：21
扫描速度：2文件/秒
发现威胁：6个
清除威胁：6个
=============================================
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\awb copy ,6020154744.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\doctopdf.exe
类型：win32.hack.undef.(kcloud)
处理方式：删除
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\filedialogpermissionattribute.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\ose.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\payment swift copy_usd 206_832_000.00.pdf.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除
[2021-01-26 20:54:13]
威胁：e:\浏览器下载\1.26\winlog.exe
类型：win32.troj.generic_a.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-1-26 20:54:50

BD
4/11

Item path Threat Name Action taken
C:\Users\zhong\Downloads\MalwareTest\Kafan\20211.26\img-1000454399946400.exe=>(NSIS o)=>Nla\umhrlc.es AIT:Trojan.Nymeria.4389 Moved to Quarantine
C:\Users\zhong\Downloads\MalwareTest\Kafan\20211.26\IMG-37100052178404330003.exe=>(NSIS o)=>Nla\qomyquz.yjy AIT:Trojan.Nymeria.4389 Moved to Quarantine
C:\Users\zhong\Downloads\MalwareTest\Kafan\20211.26\AWB Copy ,6020154744.exe Gen:Suspicious.Cloud.2.Hm0@aamdyVf Deleted
C:\Users\zhong\Downloads\MalwareTest\Kafan\20211.26\1764AIR200151251-CRE001_pdf.exe Gen:Variant.Zusy.363976 Deleted

复制代码

显示全部楼层 · 发表于 2021-1-26 22:17:24

编辑掉

[病毒样本] 11x (2021-01-26)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分