查看: 2782|回复: 21
收起左侧

[病毒样本] 2个月前蠕虫火绒不杀

[复制链接]
z68436425
发表于 2021-3-31 19:52:11 | 显示全部楼层 |阅读模式
00006666
发表于 2021-3-31 19:53:34 | 显示全部楼层
本帖最后由 00006666 于 2021-3-31 20:11 编辑

360云沙箱  静态扫描检出

HEUR/QVM.Gen.65547

https://ata.360.cn/report/10324327878657/analyse

Nocria
发表于 2021-3-31 20:13:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-3-31 20:31:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-3-31 20:31:55 | 显示全部楼层
卡巴

事件 :        检测到恶意对象
用户 :        DESKTOP-45Q9TM2\KBLTSC
用户类型 :        活动用户
应用程序名称 :        explorer.exe
应用程序路径 :        C:\Windows
组件 :        文件反病毒
结果说明 :        检测到
类型 :        病毒
名称 :        Net-Worm.Win32.Miner.k
精确度 :        确切
威胁级别 :        高
对象类型 :        文件
对象名称 :        sysrv.exe
对象路径 :        C:\Users\KBLTSC\Desktop
MD5 :        9D108829E6DB2F26D965C47E98DDAC88
原因 :        专家分析
数据库发布日期 :        今天,2021/3/31 18:17:00
00006666
发表于 2021-3-31 20:35:53 | 显示全部楼层

你用的这个是企业版吗?,看起来像Endpoint  Detetion And Response
温馨小屋
头像被屏蔽
发表于 2021-3-31 20:36:28 | 显示全部楼层
00006666 发表于 2021-3-31 20:35
你用的这个是企业版吗?,看起来像Endpoint  Detetion And Response

是企业版
00006666
发表于 2021-3-31 20:50:10 | 显示全部楼层

这个是在哪下载的
温馨小屋
头像被屏蔽
发表于 2021-3-31 20:52:55 | 显示全部楼层
00006666 发表于 2021-3-31 20:50
这个是在哪下载的

论坛就有下,这个不要授权,免费用
00006666
发表于 2021-3-31 21:09:27 | 显示全部楼层
山石云影    分析结果

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 18:00 , Processed in 0.136060 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表