08后台资金通道对接账单核对

显示全部楼层 · 发表于 2021-7-22 20:23:59

智量双击
Time             FilePath                                                                                        VirusName
2021-07-22 20:22:05 D:\下载\08后台资金通道对接账单核对\08后台资金通道对接账单核对.exe                                                          MEMRAY:Potential.RAT.A
2021-07-22 20:21:53 D:\下载\08后台资金通道对接账单核对\08后台资金通道对接账单核对.exe->45.116.164.214                                           事件: 访问网络  操作: 允许

显示全部楼层 · 发表于 2021-7-22 20:25:53

救命稻草发表于 2021-7-22 18:47
实际上改了之后也没有特别差，之前用一直停留在25.5.5.43的中文版拦截率也还行，不过还有一些类型我还没 ...

锁机 GD主防没法拦截前段时间安装德文版测试过

显示全部楼层 · 发表于 2021-7-22 20:31:09

，就一个. 发表于 2021-7-22 20:25
锁机 GD主防没法拦截前段时间安装德文版测试过

在我映像中应该是这样，毕竟G DATA拦截点靠后。

显示全部楼层 · 发表于 2021-7-22 23:13:14

fsp kill

显示全部楼层 · 发表于 2021-7-23 08:24:02

360miss

显示全部楼层 · 发表于 2021-7-23 08:39:31

54ss 发表于 2021-7-22 19:08
的确有这个文件夹，但这里面是空的。
我用这个文件名搜索，倒是在临时文件夹下找到了，看了下已修改时间 ...

是病毒从C&C服务器上面下来下来的衍生物，一个是载体，一个是配置文件，tg系列病毒这两个衍生物挺固定的，基本上都有而且都是同一个

显示全部楼层 · 发表于 2021-7-23 09:26:22

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2021/7/23 9:25:52

网址: https://bbs.kafan.cn/forum.php?m ... jZ8MjIxMzExMw%3D%3D

原因: 对象被感染 HEUR:Trojan.Win32.Agentb.gen

显示全部楼层 · 发表于 2021-8-5 16:55:42

360下载杀

[可疑文件] 08后台资金通道对接账单核对

本帖子中包含更多资源

本帖子中包含更多资源