BlackMatter (09.29)

显示全部楼层 · 发表于 2021-9-30 09:48:25

#ransom

显示全部楼层 · 发表于 2021-9-30 09:54:41

360

显示全部楼层 · 发表于 2021-9-30 10:10:31

360：

2021-09-30 10:10:00 感染型病毒(Win32/Trojan.Generic.HxQBQsIA)MD5:83b5eed2bc3b182170fd40ec8b8f5867已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\svchost.bin

复制代码

显示全部楼层 · 发表于 2021-9-30 10:13:06

本帖最后由利刀1937 于 2021-9-30 10:28 编辑

卡巴斯基

事件: 检测到恶意对象
用户: LIDAO\lidao
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Ransom.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: svchost.bin
对象路径: E:\浏览器下载\svchost
MD5: 83B5EED2BC3B182170FD40EC8B8F5867
原因: 云保护

显示全部楼层 · 发表于 2021-9-30 10:56:05

本帖最后由 anthonyqian 于 2021-9-30 11:01 编辑

McAfee 扫描 missed. 双击Real Protect-LS杀

显示全部楼层 · 发表于 2021-9-30 11:21:58

fsp監控與右鍵掃描都不殺

显示全部楼层 · 发表于 2021-9-30 11:24:09

ESET
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2021/9/30 11:23:31;Real-time file system protection;file;C:\Users\Administrator\Downloads\svchost\svchost.bin;a variant of Win32/Filecoder.BlackMatter.D trojan;cleaned by deleting;RayFA9E96862700\Administrator;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (DD8FDBED80E89DB0AF76A44F8FC349BB43E55F6E).;B4072BC41D10A822F0CA63094DD30EAE6FA008A2;2021/9/30 11:23:27

显示全部楼层 · 发表于 2021-9-30 12:13:08

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2021-9-30 12:13:18

火绒扫描miss

显示全部楼层 · 发表于 2021-9-30 14:01:19

奇安信

[病毒样本] BlackMatter (09.29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块