新型 Adware 8X

wwwab

火绒升级后查杀

文叔叔：https://ws28.cn/f/68pllrtcihx 复制链接到浏览器打开
微云：https://share.weiyun.com/Aej7DrKb

原文见https://bbs.huorong.cn/thread-89463-1-1.html

biue

卡巴斯基kill all

a233

eScan 7x

aboringman

NPE：0


Norton：All

1. 2021/8/26 19:49:29,高,检测到 SnowFalling.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2021/8/26 19:48:22,高,检测到 ZetaCalendar.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2021/8/26 19:48:22,高,检测到 GammaTime.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2021/8/26 19:48:22,高,检测到 ZetaCalendar.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2021/8/26 19:48:22,高,检测到 GammaTime.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2021/8/26 19:48:20,高,检测到 GucciMemo-514.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2021/8/26 19:48:20,高,检测到 GucciMemo.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2021/8/26 19:48:20,高,检测到 GucciMemo-514.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2021/8/26 19:48:20,高,检测到 GucciMemo.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2021/8/26 19:48:19,高,检测到 AppleDrawing-521.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2021/8/26 19:48:19,高,检测到 ITextEditor-516.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2021/8/26 19:48:19,高,检测到 ITextEditor-516.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2021/8/26 19:48:18,高,检测到 AppleDrawing-521.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2021/8/26 19:48:18,高,检测到 DiorRecord-508.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2021/8/26 19:48:18,高,检测到 DiorRecord-508.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

hyx2230

火绒1x

hyx2230

fsp4x

暗_黑

1. 扫描时间：[2021-08-26 13:02:30]
   
2. 扫描用时：[00:00:08]
   
3. 云查用时：[00:00:01]
   
4. 扫描类型：自定义扫描
   
5. 扫描文件总数：8个
   
6. 扫描速度：1个文件/秒
   
7. 发现威胁：4个
   
8. 清除威胁：4个
   
9. =============================================
   
10. 威胁：E:\归档 (2)\ZetaCalendar.exe
    
11. 类型：Trojan[Downloader]/Win32.AdLoad(ACloud)
    
12. 文件 MD5：ED92DE711646AA2AFE71B2C340CC76B9
    
13. 处理方式：删除
    
14. 
    
15. 威胁：E:\归档 (2)\GammaTime.exe
    
16. 类型：Trojan[Downloader]/Win32.AdLoad(ACloud)
    
17. 文件 MD5：AFEEE90D889110FECE388AF5A6B73EF4
    
18. 处理方式：删除
    
19. 
    
20. 威胁：E:\归档 (2)\GucciMemo-514.exe
    
21. 类型：Trojan[Downloader]/Win32.AdLoad(ACloud)
    
22. 文件 MD5：EA79CE0D1173DBD9C4E3DF10D4D53400
    
23. 处理方式：删除
    
24. 
    
25. 威胁：E:\归档 (2)\GucciMemo.exe
    
26. 类型：Trojan[Downloader]/Win32.AdLoad(ACloud)
    
27. 文件 MD5：EA79CE0D1173DBD9C4E3DF10D4D53400
    
28. 处理方式：删除
    
29. 
    

复制代码

XywCloud

瑞星本地库全杀，安装后的恶意组件去年10月底即可查杀。

救命稻草

lipengyue93049

hyx2230 发表于 2021-8-26 12:59
火绒1x

悲催的火绒