木马程序

显示全部楼层 · 发表于 2021-12-8 19:13:52

木马程序

显示全部楼层 · 发表于 2021-12-8 19:16:22

ECSP Miss

@Eset小粉絲

要么上报一下？

显示全部楼层 · 发表于 2021-12-8 19:19:53

BD 扫描miss 双击秒杀Detection ID: SuspiciousBehavior.DD32B7AE1000FC42

显示全部楼层 · 发表于 2021-12-8 19:22:31

本帖最后由 aiqinghe 于 2021-12-8 19:35 编辑

BEST 扫描miss
运行进沙盒分析沙盒kill，还没到本地双击
外联到杭州的

显示全部楼层 · 发表于 2021-12-8 19:23:23

mcafee双击kill

显示全部楼层 · 发表于 2021-12-8 19:23:44

anthonyqian 发表于 2021-12-8 19:19
BD 扫描miss 双击秒杀Detection ID: SuspiciousBehavior.DD32B7AE1000FC42

ATC还是宝刀不老啊

显示全部楼层 · 发表于 2021-12-8 19:42:31

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Zenpak
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 0da83a0c6761f0cc96ced9abcce9b18672db585d9aae623ee8abb00beaa5a8cf.exe
对象路径: D:\Browerdownload\Compressed\0da83a0c6761f0cc96ced9abcce9b18672db585d9aae623ee8abb00beaa5a8cf
MD5: FD66D75581C9E0DA379597808E8D2D7A
原因: 云保护

显示全部楼层 · 发表于 2021-12-8 20:21:58

毒霸

显示全部楼层 · 发表于 2021-12-8 20:34:15

小意思

显示全部楼层 · 发表于 2021-12-8 20:52:29

小意思

[病毒样本] 木马程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分