可疑样本3x

心醉咖啡

毒霸

1. 扫描时间：[2021-07-12 07:50:12]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：2个
   
7. 清除威胁：2个
   
8. =============================================
   
9. [2021-07-12 07:50:23]
   
10. 威胁：e:\浏览器下载\可疑样本3x\可疑样本\hongmengrl_install.exe
    
11. 类型：win32.troj.generic.2000031
    
12. 处理方式：需要处理
    
13. 
    
14. [2021-07-12 07:50:23]
    
15. 威胁：e:\浏览器下载\可疑样本3x\可疑样本\update_srv.exe
    
16. 类型：win32.troj.generic.2000031
    
17. 处理方式：需要处理
    
18. 
    

复制代码

wwwab

aboringman 发表于 2021-7-11 23:09
KIS：2

HongMengRL_install.exe：Trojan-Dropper.Win32.Agent.tetqls

卡巴HongMengRL_install.exe现在HEUR了，update_srv.exe现在拉白了，mspci.sys好像云端仍然是未知。mspci.sys我去上报一下吧。

11111111111445

趋势miss all

心心相印

eis清空

aboringman

wwwab 发表于 2021-7-12 08:33
卡巴HongMengRL_install.exe现在HEUR了，update_srv.exe现在拉白了，mspci.sys好像云端仍然是未知。mspci ...

我都有上报了，update没有问题？？？？？？（那为什么虚拟机里残废的卡巴拦截下载）

wwwab

aboringman 发表于 2021-7-12 10:01
我都有上报了，update没有问题？？？？？？（那为什么虚拟机里残废的卡巴拦截下载）

你不信去看opentip，上面标注“clean”了……

wwwab

aboringman 发表于 2021-7-12 10:01
我都有上报了，update没有问题？？？？？？（那为什么虚拟机里残废的卡巴拦截下载）

不知道卡巴工程师又有没有又看花眼，把病毒给拉白了

aboringman

wwwab 发表于 2021-7-12 10:04
不知道卡巴工程师又有没有又看花眼，把病毒给拉白了

不知道，我卡巴出了问题所以没有检测到（总是有奇奇怪怪的问题），后来好像跟那个驱动一起被我上报了。。。。。。

wwwab

心心相印 发表于 2021-7-12 09:55
eis清空

为什么你的卡巴又清空了？……真奇怪……

秋日之殇

wwwab 发表于 2021-7-12 10:04
不知道卡巴工程师又有没有又看花眼，把病毒给拉白了

昨天的回复如下，早上起来发现卡巴加白了