#Jupyter #Signed Dropper 2X

显示全部楼层 · 发表于 2021-8-24 20:15:23

显示全部楼层 · 发表于 2021-8-24 20:16:48

Avast kill all
Win32:Trojan-gen

显示全部楼层 · 发表于 2021-8-24 20:18:46

BD：miss all

显示全部楼层 · 发表于 2021-8-24 20:18:53

火绒、fsp扫描miss

显示全部楼层 · 发表于 2021-8-24 20:19:48

本帖最后由 aboringman 于 2021-8-25 15:57 编辑

Norton：1

2021/8/24 20:18:02,高,检测到 Hibernate-Generate-Schema-From-Entities.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

剩下一个双击SONAR阻止可疑操作（这个又是见过的）

文件名: formparam-in-rest-assured.tmp
威胁名称: SONAR.SuspBeh!gen727完整路径: c:\users\123\appdata\local\temp\is-eslha.tmp\formparam-in-rest-assured.tmp
____________________________
____________________________
在电脑上
不可用
上次使用时间
不可用
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
formparam-in-rest-assured.tmp 威胁名称: SONAR.SuspBeh!gen727
定位
未知
Norton 社区中使用了此文件的用户数未知。
未知
此文件版本当前未知。
高
此文件具有高风险。
____________________________
来源: 外部介质
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

上报赛门铁克，结果为：

Formparam-In-Rest-Assured.exe is not malicious itself, but may be an artifact of a threat.

认为自身非恶意，但可能是来自于威胁的衍生物。

显示全部楼层 · 发表于 2021-8-24 20:20:59

ESET病毒库: 23845 (20210824)

显示全部楼层 · 发表于 2021-8-24 20:35:08

显示全部楼层 · 发表于 2021-8-24 20:36:24

本帖最后由 ICzcz 于 2021-8-24 21:00 编辑

846472713 发表于 2021-8-24 20:20
ESET病毒库: 23845 (20210824)

ESET的扫描效果真耀眼啊，BD我测试都快miss光了

显示全部楼层 · 发表于 2021-8-24 20:42:28

ICzcz 发表于 2021-8-24 20:36
ESET的杀毒效果真耀眼啊，BD我测试都快miss光了

bd你得双击

显示全部楼层 · 发表于 2021-8-24 20:42:36

ICzcz 发表于 2021-8-24 20:36
ESET的杀毒效果真耀眼啊，BD我测试都快miss光了

哈哈，bd是不是更新慢啊？

[病毒样本] #Jupyter #Signed Dropper 2X