马化腾3.0.exe

显示全部楼层 · 发表于 2021-2-12 18:56:09

https://wws.lanzous.com/i0vxyllpdsd
密码:4b8h

显示全部楼层 · 发表于 2021-2-12 19:09:17

本帖最后由正在缓冲于 2021-2-12 19:21 编辑

avast、ESET扫描暂时miss

想双击测试……弹出错误提示……

显示全部楼层 · 发表于 2021-2-12 19:12:01

Microsoft Defender：HackTool:Win32/Mimikatz!ml
Microsoft Defender nb！

显示全部楼层 · 发表于 2021-2-12 19:55:28

卡巴，杀衍生物

事件 : 检测到恶意对象
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : 马化腾3.0.exe
应用程序路径 : C:\Users\KBLTSC\Desktop
组件 : 文件反病毒
结果说明 : 检测到
类型 : 木马
名称 : HEUR:Trojan-Spy.Win32.KeyLogger.gen
精确度 : 启发式分析
威胁级别 : 高
对象类型 : 文件
对象名称 : lsass.exe
对象路径 : C:\Users\KBLTSC\Documents
MD5 : 30BCD9138C40B5EA7C5C4C607AD8CADE
原因 : 机器学习
数据库发布日期 : 今天，2021/2/12 16:51:00

事件 : 检测到恶意对象
应用程序 : 马化腾3.0.exe
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 病毒
名称 : PDM:Worm.Win32.BSS.ScreenLock
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\documents
对象名称 : csrss.exe
原因 : 数据库
数据库发布日期 : 今天，2021/2/12 16:51:00

显示全部楼层 · 发表于 2021-2-12 20:30:59

火绒

病毒名称：Backdoor/Farfli.bl
病毒ID：87441A7743423D69
病毒路径：E:\浏览器下载\yhuy.rar
操作结果：已处理
进程ID：4696
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

复制代码

显示全部楼层 · 发表于 2021-2-12 20:44:49

智量没感觉火绒杀了

显示全部楼层 · 发表于 2021-2-13 10:31:38

fsp雙擊DG攔截

[可疑文件] 马化腾3.0.exe

本帖子中包含更多资源

本帖子中包含更多资源