盗号木马x1

正在缓冲

ESET kill，日志如下：

1. 日志
   
2. 扫描日志
   
3. 检测引擎的版本: 22793 (20210210)
   
4. 日期: 2021/2/11  时间: 12:29:45
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\Windows\Desktop\PO-SDW10843.exe
   
6. C:\Users\Windows\Desktop\PO-SDW10843.exe - MSIL/Kryptik.ZPV 特洛伊木马 的变量 - 已通过删除清除 [1]
   
7. 已扫描的对象数: 1
   
8. 检测数: 1
   
9. 已清除的对象数: 1
   
10. 完成时间: 12:29:47  总扫描时间: 2 秒 (00:00:02)
    
11. 
    
12. 备注:
    
13. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

心醉咖啡

火绒

1. 病毒库时间：2021-02-10 12:14
   
2. 开始时间：2021-02-11 13:56
   
3. 总计用时：00:00:01
   
4. 扫描对象：13
   
5. 扫描文件：1
   
6. 发现风险：1
   
7. 已处理风险：1
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\PO-SDW10843\PO-SDW10843.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
   

复制代码

shaomao

卡巴KISS

温馨小屋

shaomao 发表于 2021-2-11 15:43
卡巴KISS

kiss是啥意思

Event :        Malicious object detected
User :        DESKTOP-MM
User type :        Active user
Component :        Virus Scan
Result :        Detected
Result description :        Detected
Type :        Trojan
Name :        HEUR:Backdoor.MSIL.Remcos.gen
Precision :        Heuristic Analysis
Threat level :        High
Object type :        File
Object name :        PO-SDW10843.exe
Object path :        Z:\PO-SDW10843
MD5 :        F4910511C34B4EC2C3D928E668228166
Reason :        Machine learning
Databases release date :        Today, 2/11/2021 1:08:00 PM

shaomao

I先打波 ，再干掉