Curriculum Vitae Sofia Diaz.js

显示全部楼层 · 发表于 2022-2-7 15:43:13

360

显示全部楼层 · 发表于 2022-2-7 15:53:06

eset kill
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
7/2/2022 下午 3:52:10;文件系统实时防护;文件;C:\Users\123\AppData\Local\Temp\7zE89406E99\Curriculum Vitae Sofia Diaz.js;JS/TrojanDropper.Agent.OMY 特洛伊木马;已通过删除清除;PIXEL\123;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (05214D519202C0C6FCC50ED2609C928C0D23E0B2).;C9D09FBD790BF414FF2407C30A275E1E9B3BCA67;7/2/2022 下午 3:52:03

显示全部楼层 · 发表于 2022-2-7 15:58:34

本帖最后由 LeeHS 于 2022-2-7 16:08 编辑

crowdstrike miss 双击后无反应后续更正：不是没反应，是拦截了我没看到

显示全部楼层 · 发表于 2022-2-7 16:14:17

Microsoft Defender

显示全部楼层 · 发表于 2022-2-7 16:15:50

KSN
然后扫描miss了

显示全部楼层 · 发表于 2022-2-7 16:22:34

本帖最后由 wwwab 于 2022-2-9 15:07 编辑

卡巴斯基：

Hello,

File is already detected as HEUR:Trojan.Script.Generic .

显示全部楼层 · 发表于 2022-2-7 16:27:18

Norton：miss

15:45测试，到了16:12，IPS终于被触发了。。。。。。（无数报警弹窗，攻击由Java.exe造成，手动结束后停止【其实是我中途跑路了，回来看一下虚拟机才发现，不过确实是等了很长时间。。。。。。】，然而衍生物和启动项并没有被处理掉，意味着重启之后，嘻嘻嘻嘻）

显示全部楼层 · 发表于 2022-2-7 16:29:06

咖啡扫描miss

显示全部楼层 · 发表于 2022-2-7 16:32:04

wwwab 发表于 2022-2-7 16:22
卡巴斯基已上报

我上午的库就能杀。。。
Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: 7zFM.exe
Application path: C:\Program Files\7-Zip
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Dropper.Script.Generic
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: Curriculum Vitae Sofia Diaz.js
Object path: E:\TEST\2.7
MD5: 0EFE247DD11062B473B2E1F847867992
Reason: Expert analysis
Databases release date: Today, 2/7/2022 00:15:00

[病毒样本] Curriculum Vitae Sofia Diaz.js

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分