TG病毒机器人7

温馨小屋

NT狼狼

金山毒霸kill

蓝泽祈

卡巴免费版

已阻止下载危险对象 已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。 您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。 隐藏详情 检测时间: 2021/5/8 15:59:51 网址: https://bbs.kafan.cn/forum.php?m ... TV8MjIwODM3Mw%3D%3D 原因: 对象被感染 HEUR:Backdoor.Win32.Lotok.gen

Avantor

Panda Trj/GdSda.A

anthonyqian

诺顿

文件名: 近期骗子信息套路谨防上单.com
威胁名称: Heur.AdvML.A

启发调回正常，双击SONAR杀。

1. 文件名: 近期骗子信息套路谨防上单.com
   
2. 威胁名称: SONAR.Heuristic.170完整路径: 不可用
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2021/5/8 ( 16:32:00 )
    
11. 
    
12. 上次使用时间
    
13. 2021/5/8 ( 16:32:00 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 是
    
20. 
    
21. SONAR 主动防护监视电脑上的可疑程序活动。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 近期骗子信息套路谨防上单.com 威胁名称: SONAR.Heuristic.170
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzIwMzQzMXwyOTI2MzlkOXwxNjIwNDYyNTM5fDEyMzcyNTl8MjIwODM3Mw==
    
44. 已下载文件  从 bbs.kafan.cn
    
45. 来源: 外部介质
    
46. 
    
47. 近期骗子信息套路谨防上单.com
    
48. 
    
49. ____________________________
    
50. 
    
51. 文件操作
    
52. 
    
53. 文件: c:\Users\\downloads\ 近期骗子信息套路谨防上单.com 威胁已删除
    
54. 文件: c:\Users\\downloads\ 2021-5-8.7z 威胁已删除
    
55. 目录: c:\users\public\documents\ qqcache 威胁已删除
    
56. ____________________________
    
57. 
    
58. 网络操作
    
59. 
    
60. 事件: 网络活动 (执行者 c:\users\\downloads\近期骗子信息套路谨防上单.com, PID:13076) 未采取操作
    
61. ____________________________
    
62. 
    
63. 系统设置操作
    
64. 
    
65. 事件: 浏览器进程启动 (执行者 c:\users\\downloads\近期骗子信息套路谨防上单.com, PID:4224) 未采取操作
    
66. 事件: 进程启动: c:\users\\downloads\ 近期骗子信息套路谨防上单.com, PID:4224 (执行者 c:\users\\downloads\近期骗子信息套路谨防上单.com, PID:4224) 未采取操作
    
67. 事件: 浏览器进程启动 (执行者 c:\users\\downloads\近期骗子信息套路谨防上单.com, PID:13076) 未采取操作
    
68. 事件: 进程启动: c:\users\\downloads\ 近期骗子信息套路谨防上单.com, PID:13076 (执行者 c:\users\\downloads\近期骗子信息套路谨防上单.com, PID:13076) 未采取操作
    
69. ____________________________
    
70. 
    
71. 
    
72. 文件指纹 - SHA:
    
73. 不可用
    
74. 文件指纹 - MD5:
    
75. 不可用
    

复制代码

a233

Avast
Win32:TrojanX-gen [Trj]

netweb

eis miss
ksc kill
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 近期骗子信息套路谨防上单.com
对象路径: I:\test\2021-5-8
MD5: B0630729FAC8D123B02F90C52017E8D8
原因: 机器学习
数据库发布日期: 昨天，2021/5/7 19:46:00

Yuki丶

2021-5-8.7z=>近期骗子信息套路谨防上单.com

Gen:Variant.Razy.867537

post88

FS =TR/AD.APTKitsune.8872e7

zwl2828

ESET Endpoint Security for Windows
win32/trojandownloader.agent.fqt