群聊广告机器人发的病毒

显示全部楼层 · 发表于 2021-2-18 15:50:38

卡巴扫描miss

显示全部楼层 · 发表于 2021-2-18 15:56:05

ESET SCAN MISS

显示全部楼层 · 发表于 2021-2-18 15:56:44

avast扫描暂时miss，双击kill

显示全部楼层 · 发表于 2021-2-18 15:57:57

360 scan miss
https://www.virustotal.com/gui/f ... ba70ec0b8/detection

显示全部楼层 · 发表于 2021-2-18 15:58:14

Dr.Web
Trojan.Siggen12.52

显示全部楼层 · 发表于 2021-2-18 16:05:25

本帖最后由 wwwab 于 2021-2-18 16:07 编辑

火绒扫描miss，双击主防阻止了访问盗号网站

【5】2021-02-18 16:00:54,网络防护,恶意网址拦截,hh.exe尝试访问【guduo.ga/TG131/?tpl=list&sort=&folders-filter=%5C&recursive】，已阻止
风险分类：木马盗号
访问网址：guduo.ga/TG131/?tpl=list&sort=&folders-filter=%5C&recursive
操作结果：已阻止
进程ID：3496
操作进程：C:\Windows\hh.exe
操作进程命令行："C:\Windows\hh.exe" C:\TAir\8016112676329634\AAAAAAAAAAAAAA.chm
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【6】2021-02-18 16:00:53,网络防护,恶意网址拦截,svchost.exe尝试访问【guduo.ga/】，已阻止
风险分类：木马盗号
访问网址：guduo.ga/
操作结果：已阻止
进程ID：1352
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\System32\svchost.exe -k NetworkService -p
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

显示全部楼层 · 发表于 2021-2-18 16:07:30

毒霸KVM杀：win32.heur.kvm099.a.(kcloud)

显示全部楼层 · 发表于 2021-2-18 16:10:18

BEST
Gen:Trojan.Heur.dnKfkhRVjRib

显示全部楼层 · 发表于 2021-2-18 16:10:59

智量

显示全部楼层 · 发表于 2021-2-18 16:15:30

卡巴双击杀，似乎和上次那个差不多。

事件 : 检测到恶意对象
应用程序 : Microsoft® HTML Help Executable
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Trojan.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\tair\0549747549867641
对象名称 : aaaaaaaaaaaaaa.chm
原因 : 数据库
数据库发布日期 : 今天，2021/2/18 7:32:00

[病毒样本] 群聊广告机器人发的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源