疑似log4j漏洞攻击之后以后的一个投毒样本 1X

显示全部楼层 · 发表于 2021-12-12 11:48:55

事件: 检测到恶意对象
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Dojos.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: O.hta
对象路径: D:\Browerdownload\Compressed\log4j（密码123456）
MD5: EE041DFA20C71DBB4724B557BEF453F5
原因: 专家分析
数据库发布日期: 今天，2021-12-12 7:34:00

显示全部楼层 · 发表于 2021-12-12 12:18:12

MS Defender：入库Trojan:VBS/Nanocore.RN!MTB

显示全部楼层 · 发表于 2021-12-12 12:50:47

显示全部楼层 · 发表于 2021-12-12 13:19:02

360：

类型：
ex_virus.vbs.loadpe.a
描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。
扫描引擎：
QEX引擎

复制代码

显示全部楼层 · 发表于 2021-12-20 20:25:30

eis 查杀删除

显示全部楼层 · 发表于 2021-12-22 16:32:03

小红伞扫描无反应，卡巴KES扫描杀

显示全部楼层 · 发表于 2021-12-22 16:54:41

dr.web 杀

[病毒样本] 疑似log4j漏洞攻击之后以后的一个投毒样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源