[病毒样本] 1x

显示全部楼层 · 发表于 2022-1-18 16:23:47

火绒miss 安天miss

显示全部楼层 · 发表于 2022-1-18 16:27:16

crowdstrike miss

显示全部楼层 · 发表于 2022-1-18 16:27:47

显示全部楼层 · 发表于 2022-1-18 16:36:37

swizzer 发表于 2022-1-18 15:39
锁库智量（2022/1/17）
扫描&双击miss

你应该是没升级成功，或者你的测试机里取消了升级设置中-》自动下载和安装版本更新选项
我们这Win10是可以拦截的

显示全部楼层 · 发表于 2022-1-18 16:58:01

智量官方发表于 2022-1-18 16:36
你应该是没升级成功，或者你的测试机里取消了升级设置中-》自动下载和安装版本更新选项
我们这Win10是可 ...

之前那个修改用户账户的能拦截了吗？

显示全部楼层 · 发表于 2022-1-18 17:40:42

大蜘蛛、小红伞扫描均Miss

显示全部楼层 · 发表于 2022-1-18 17:46:29

救命稻草发表于 2022-1-18 16:58
之前那个修改用户账户的能拦截了吗？

显示全部楼层 · 发表于 2022-1-18 18:39:02

Norton

文件名: 新建文本文档 (2).exe
威胁名称: WS.Reputation.1完整路径: D:\test\新建文本文档 (2).exe
____________________________
____________________________
在电脑上
2022/1/18 ( 18:36:44 )
上次使用时间
2022/1/18 ( 18:38:44 )
启动项
否
已启动
否
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
新建文本文档 (2).exe 威胁名称: WS.Reputation.1
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
中
此文件具有中等程度风险。
____________________________
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI1MjMwMHw3MTFiYmJjOXwxNjQyNTAyMjkyfDEwMDA1MDF8MjIyNTU4Mg==
已下载文件从 bbs.kafan.cn
来源: 外部介质
新建文本文档 (2).exe
____________________________
文件操作
文件: D:\test\ 新建文本文档 (2).exe 已删除
____________________________
文件指纹 - SHA:
831e08c95528a727b541b7a6264a84ea33500f2804ee33c7ca0fe216b3a78de2
文件指纹 - MD5:
8f0529fe4815b943dffd0b80586dd073

复制代码

显示全部楼层 · 发表于 2022-1-18 21:47:03

360未知

显示全部楼层 · 发表于 2022-1-18 23:10:49

关闭沙盒后，居然过了毛豆的HIPS···

~~刚装好的Win10 虚拟机甚至还没来得及做快照又要重装~~