收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 60x(2022-03-04)
1234下一页
返回列表 发新帖
查看: 4057|回复: 31
收起左侧

[病毒样本] 60x(2022-03-04)

[复制链接]
Hibike
发表于 2022-3-4 09:07:59 | 显示全部楼层 |阅读模式
本帖最后由 Hibike 于 2022-3-4 09:10 编辑

https://wss1.cn/f/7qwkz02yl0t

可能混有1~2个白文件
回复

举报

ICzcz
发表于 2022-3-4 09:15:40 | 显示全部楼层
本帖最后由 ICzcz 于 2022-3-4 09:26 编辑

ESET：left 5-1（ELG）
  1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
  2. 2022/3/4 9:20:17;文件系统实时防护;文件;vir\c297d1452232bf05ebfd1ddf7638b34bcefe36c818124d4193a55327e2cfa1a9.xlsm;DOC/TrojanDownloader.Agent.DVV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;CC9E9E9415B6FD908C70E4D2935795D57BC09934;
  3. 2022/3/4 9:20:17;文件系统实时防护;文件;vir\8fa565da622f4e621860ce99737df48e8c250ba789941560a71d03560c809288.xlsm;DOC/TrojanDownloader.Agent.DVV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;FEA319C9C62A0ED08DF7DFD8F55976A602A6A458;
  4. 2022/3/4 9:20:20;文件系统实时防护;文件;vir\21b8d4abd97f566a604e26b415a59cbfea70a45dac5f704140c331d7784a134e.exe;Generik.HRZRJWL 特洛伊木马 的变量;已删除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;14BFAA9FD0BB6D94FF3207EEEFFA0237F12B49C3;
  5. 2022/3/4 9:20:20;文件系统实时防护;文件;vir\cd321f29a4327b87abc637f56b9fa204340d2c6e884140f25d66bd139d7d5a3e.xlsm;DOC/TrojanDownloader.Agent.DVV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;F74DEC9F43CB7AC6F20D31D3E8205CED1DACE527;
  6. 2022/3/4 9:20:20;文件系统实时防护;文件;vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm;DOC/TrojanDownloader.Agent.DVV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;B5A377C83E92791AAFBFE3DDA904D68327268338;
  7. 2022/3/4 9:20:20;文件系统实时防护;文件;vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm;DOC/TrojanDownloader.Agent.DVV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;CEAE726FCCC3E5B11FAA0BF29F4B3093ABCBB66D;
  8. 2022/3/4 9:20:22;文件系统实时防护;文件;vir\21c837b50be051641e8b0b2b0d42b03e42a505cdf7d6fd9c21eca1420f792018.exe;MSIL/Kryptik.VXW 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;04133AD1E593F6B8DB4937853B71FA84ED3952CD;2022/3/4 9:20:10
  9. 2022/3/4 9:20:22;文件系统实时防护;文件;vir\1d34388c2b19ca4ca95128d415c8a8149f9b8e37bc9ad13688752372655873af.dll;Win32/GenKryptik.FRNB 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;5C11F7284A252F8F07A49C78E0BF81D66AEFC699;2022/3/4 9:20:10
  10. 2022/3/4 9:20:26;文件系统实时防护;文件;vir\22b8162447789a7a0fd4440e491074cb8b02d58e319e1b0d398b26927855fc2e.exe;Win32/Kryptik.HOPA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;F7D90DA3DB8B1DBC2C68BB4F38E9FC5365F4CC88;2022/3/4 9:20:10
  11. 2022/3/4 9:20:26;文件系统实时防护;文件;vir\24691289dd059bdd5da4ed754101d3348b10d70845bd89b9a5caa3a7cd6f2bf8.exe;多个检测;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;C77BE5F75DC5262D48A25E456FDD9B2E93B27E5C;
  12. 2022/3/4 9:20:29;文件系统实时防护;文件;vir\58e6bf305c484d04531080d5b13aa8313671a69494f8cff4ab1782c4c048af8c.exe;Win32/PSW.Fareit.L 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;ADCAEF008779D6A4DA1F061643822FCA53FBB001;2022/3/4 9:20:11
  13. 2022/3/4 9:20:34;文件系统实时防护;文件;vir\30ded1e17972660ebd0af64f5121dc6fdb4e2445714cb890c539eb2897cc0cc2.exe;MSIL/KillMBR.AG 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;9297011CB371343B7CF00E9FBF9713DDBF6A50FE;2022/3/4 9:20:10
  14. 2022/3/4 9:20:34;文件系统实时防护;文件;vir\2b3b5dd915bc551c2064081d3a441bf26136a9bea1fbdb66481e58e4201c384e.exe;Win32/Injector.ERFQ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;E22747BECA278D8D470678CB5EB22836049C24BA;
  15. 2022/3/4 9:20:35;文件系统实时防护;文件;vir\21bf6ae86de572a5dc66569f428de4fed7e043150af21acad84aa7dcad7543db.exe;MSIL/Kryptik.AEKL 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;CD4BD35671851A5C254F74D3F82EA67B5C7D0470;2022/3/4 9:20:10
  16. 2022/3/4 9:20:36;文件系统实时防护;文件;vir\2ade8512c055b3bedc4f9cb7cf32b18f18c7db05573a4925b08c65de6f3d8de7.dll;Win32/Kryptik.HOQJ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;53ABD2DEBA234596C166D8BAE589295F4942523D;2022/3/4 9:20:10
  17. 2022/3/4 9:20:36;文件系统实时防护;文件;vir\2960e76a6626b30c8952e0642c1453f08a98e55be3d611a56f33e4c269ef8952.exe;Win32/Kryptik.HOPC 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;42F04EE2438D8CF7BEBD3350BFA7D15C0DCCA1A3;2022/3/4 9:20:10
  18. 2022/3/4 9:20:36;文件系统实时防护;文件;vir\3aec2224a1eb3b01e995b494b45565f91713ddbfa4454927d199999a26a59f5f.dll;Win32/Kryptik.HOQJ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;749292852BDA4DC47ED95904AA6384DF84006603;2022/3/4 9:20:10
  19. 2022/3/4 9:20:37;文件系统实时防护;文件;vir\01cd20f70dc0541333bcfce45ad492b130cc984e6d4c2b29f0c9f990e7e63edb.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;DDB22DF5D711AB41566401D2AE601427FE23382C;2022/3/4 9:20:10
  20. 2022/3/4 9:20:38;文件系统实时防护;文件;vir\469c0a099a63bc6a6467242242b944bec651f709b75d30298bda76bc832afb5a.exe;Win32/Packed.Asprotect.MB 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;111129192D19FFE0B60DA9CFA8A74AAED5B9BDFB;2022/3/4 9:20:10
  21. 2022/3/4 9:20:45;文件系统实时防护;文件;vir\827d6ccbbb1e40f6227f213627242bb61452b7e5f7827fbd49ca2c81343811fa.exe;MSIL/Kryptik.ZXO 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;3626C3C9660433B2EE3530363EA8439F047A92B5;2022/3/4 9:20:11
  22. 2022/3/4 9:20:46;文件系统实时防护;文件;vir\2a72df9389aa95c77d443831525b194594fbc1e40a1fe7b3e73e9c6a2d3b2544.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7D5F4B85E12ACA275C8C221691FF1C863D2EC701;2022/3/4 9:20:10
  23. 2022/3/4 9:20:46;文件系统实时防护;文件;vir\754a492ef497df0dfb09de45b56ca338bda9d031275e388b356366fa29783039.exe;Win32/Injector.ERFQ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;DCDD07829C6FDEE48BF0B18F5AC16EA4CD13C9C8;
  24. 2022/3/4 9:20:46;文件系统实时防护;文件;vir\833a608ccf32924d07a9d75c0f47995f0698578227157316d4a5a6ee71b50fa5.exe;Win32/Injector.ERFN 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;89CCBED3FF3359205DA33CB1ED1F39DDA3B91495;2022/3/4 9:20:11
  25. 2022/3/4 9:20:49;文件系统实时防护;文件;vir\4cd1d67747a482e0b33902ee9e6675749561bc9d2c06a515cc6ba8a74ca2df29.exe;Win32/Injector.ERFK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;3483DC71829E0E3BF67A5BE15AE904C66DCCA0B9;2022/3/4 9:20:11
  26. 2022/3/4 9:20:50;文件系统实时防护;文件;vir\730b9467638f8a8af4043b2f5075787dfbe175c9b43c5d95b046cc3b72f1a276.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;3B977721BB4C261199BF98B7FF67C16BF5816E92;2022/3/4 9:20:11
  27. 2022/3/4 9:20:52;文件系统实时防护;文件;vir\97161d3461f6c1660bce5ec0e259b5bb0b2204405127e9eb771815e31b83f491.exe;MSIL/TrojanDownloader.Agent.KKZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;2265537A30CCEA7A7CC2E2A75F191B18F9EE087B;2022/3/4 9:20:11
  28. 2022/3/4 9:20:53;文件系统实时防护;文件;vir\165d2f8c03c978131268abeb768e34bb1f6514d033184c695c6e048c70a2ccdf.exe;Win32/Packed.Obsidium.CS 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;EEC811DA28FDB84803494B55A9DF0D46794683F9;2022/3/4 9:20:10
  29. 2022/3/4 9:20:58;文件系统实时防护;文件;vir\570456035fc5de7b0f92dd8e8018793aed967acddb5a5fe36c5a33e2801d2fdf.exe;Suspicious Object;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;C1233C89D6899825BBF23CC2C9A7FB1135C8FAF7;2022/3/4 9:20:11
  30. 2022/3/4 9:20:58;文件系统实时防护;文件;vir\4ebb3a8eaf7ea56ec740d1d6027dd57858ca7647a3256be64d905df152864666.dll;Win32/Emotet.CV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7F4382FC41974B498EF5C8A5E331368138FAEDE7;2022/3/4 9:20:11
  31. 2022/3/4 9:20:58;文件系统实时防护;文件;vir\7149206ef6de8a5cd723e396ae2c4624e5ec20dfe5f70fb8a57911a070a21d7d.exe;Win32/Kryptik.HOPR 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;8A31397D911774EA29D7BFDB58C8662AA0B264C8;2022/3/4 9:20:11
  32. 2022/3/4 9:20:59;文件系统实时防护;文件;vir\687cbfbaf667ca21852f2499706ede3ff280edfc6418871519966c6d42195388.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;24C693C47D34CE710018227554EB706B5B176CBA;2022/3/4 9:20:11
  33. 2022/3/4 9:20:59;文件系统实时防护;文件;vir\501a8b0b50cf89aa7b50e46e51f408398c4e5fec6bfa995e62b19c299e3d0a43.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;30F7CDEBF5150566E5384C0097A9DF3AFA733C65;2022/3/4 9:20:11
  34. 2022/3/4 9:21:03;文件系统实时防护;文件;vir\4a96be9e70fbdfef2c27ff3eb81cd02c1d5d4486f7fcdd49d82accf3d5bd2c96.exe;Win32/Packed.Asprotect.MB 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;2A651B77D4D86853D72A0B2001CFD507B0018BB8;2022/3/4 9:20:10
  35. 2022/3/4 9:21:04;文件系统实时防护;文件;vir\bdc12d8ed8ee25ebd9e8ec000a22a91b0e3d37bb79d586869fcc662b8462efea.exe;Win32/Injector.ERFQ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;E67985191942AA0C71CAB31F6E15B3F2AB535EBC;
  36. 2022/3/4 9:21:05;文件系统实时防护;文件;vir\c25e427b4cc4f925eb98334fd1795f2e3dc09eaf4df8cf1342dbca9ae33e18f9.exe;MSIL/Kryptik.AEKQ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;1E31AB5828FA44E161060D64A37DEDCAC6909B2B;2022/3/4 9:20:11
  37. 2022/3/4 9:21:09;文件系统实时防护;文件;vir\6d131912e1ef737a6fc75e2d8694dff42502298e56059adc59ca12d1792261cc.exe;Win32/Urelas.S 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;15D3E632BBA2E5E1D98877DA1E097E4BBD4EA0E6;2022/3/4 9:20:11
  38. 2022/3/4 9:21:10;文件系统实时防护;文件;vir\b32accc5aaae16cfb44da3c42686acd589c78f43094e6d3af7ec136991862d96.exe;MSIL/TrojanDownloader.Agent.KRF 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;540C695022D5208DE089EFA7C430E77F76C32E8E;2022/3/4 9:20:11
  39. 2022/3/4 9:21:10;文件系统实时防护;文件;vir\cd25971aaf51ac81e64ee64cbeb77cbb0ec1a2ec8bb851f2df2437f665d4902d.exe;MSIL/TrojanDownloader.Agent.HDJ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;EC8AAC5BACC1810C64ACC92A2C8899C3CB09FD2A;2022/3/4 9:20:11
  40. 2022/3/4 9:21:11;文件系统实时防护;文件;vir\5ae27a46c31848af1ba1d03aeda7075f60e043fc79f4e3199bf6ff55ec976817.exe;MSIL/Kryptik.AEKL 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;7C8CB40859AAD25F4D70A153D0C080F5D1133266;2022/3/4 9:20:11
  41. 2022/3/4 9:21:11;文件系统实时防护;文件;vir\a30174f8bde06331b948c0fc87e51d5b470cffa6484aaacc42fa373e9e2910e2.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;51830800C03716BA234B422D7D52317FD33AE1AE;2022/3/4 9:20:11
  42. 2022/3/4 9:21:14;文件系统实时防护;文件;vir\8141fae70ffd2918e015e5626af46b24706075a22900abe9c3e9ee753c892f96.exe;MSIL/TrojanDownloader.Agent.KPX 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;1556D8FF3A520A0BBA76E66A660A631A5BBE1FE1;2022/3/4 9:20:11
  43. 2022/3/4 9:21:16;文件系统实时防护;文件;vir\d618d086cdfc61b69e6d93a13cea06e98ac2ad7d846f044990f2ce8305fe8d1b.exe;Win32/Smokeloader.F 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;6F62D52B374FA52A1D3D188CAB916A451937DEB2;2022/3/4 9:20:11
  44. 2022/3/4 9:21:16;文件系统实时防护;文件;vir\71e7a03161cdc4acb96f0e773943db6cc2b69152e5e03a8ef791333da8d7eb8c.exe;MSIL/GenKryptik.FQGK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;B7779AF9FF7E3403178778AD5A80B724FE795979;
  45. 2022/3/4 9:21:20;文件系统实时防护;文件;vir\a21d04d53f9925ec9615d2fc818c7836c8a12d874719cb6ab70b3a9b6c3f7272.exe;Win64/GenKryptik.FRFC 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;2D935B1E969728E69EF8CBFB4F75987361D4D3A1;2022/3/4 9:20:11
  46. 2022/3/4 9:21:22;文件系统实时防护;文件;vir\26328f5caa371e7caf9286e2619b3f0e3b9aa9b6cc73257a8c524e7d917d77a1.exe;Win32/Packed.Asprotect.MB 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;52791C74A464535F12DB8DF3BBFD7ECEB0558078;2022/3/4 9:20:10
  47. 2022/3/4 9:21:24;文件系统实时防护;文件;vir\09de52cc061012c23dcf69804293a6502a8d6aaaf4af8d4451a21615c129ab92.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;DE93B0C4A939287720A11303FC0A95BAE0FB1FC4;2022/3/4 9:20:10
  48. 2022/3/4 9:21:24;文件系统实时防护;文件;vir\63e91c4f0df4dcd2c92888c7ff1084acb0ee9fd305dc4772ca368853ac92b92c.exe;MSIL/Kryptik.AEKL 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;B5BFE6F9B39487FCD8AB447E74593C14D6CFCFB9;2022/3/4 9:20:11
  49. 2022/3/4 9:21:25;文件系统实时防护;文件;vir\e8b4b8b322d0b82e755936292cffd5c65a54a91b1b7f7e122414f3b0b582d693.exe;Win32/Formbook.AA 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;1C4EED92161142CAF130698E4DDA71CF0FBA4757;2022/3/4 9:20:11
  50. 2022/3/4 9:21:27;文件系统实时防护;文件;vir\cb15585aac621fef5710d7c2b6cc714d7d3283576717cd7738a0898d5b63a470.exe;Win32/Kryptik.HNPY 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;99D985C1562944169823DA75A5B8246E83CF7232;2022/3/4 9:20:11
  51. 2022/3/4 9:21:28;文件系统实时防护;文件;vir\f3d414111acbb0acbb4f5f04347dbb424e340ac25ac00a8b4cfe5202fc9c0bf4.dll;Win32/Emotet.CV 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;99C0EDD22AE4CFFD3F03A2A6328B4288803DA22B;2022/3/4 9:20:11
  52. 2022/3/4 9:21:29;文件系统实时防护;文件;vir\dd496554f084af7bdd9c216bdb8718cd3de154d804b8955f4894c0954dad266c.exe;Win32/Kryptik.HOQD 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;4F0DC4B80CD0EBE91FDA09ED71BA9E4733543E1D;
  53. 2022/3/4 9:21:29;文件系统实时防护;文件;vir\1893e03e55108eba24d25a6650802e496e82d19f62918f0db81acebe3d3187c9.exe;Win32/Packed.Obsidium.HF 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;18B16629A30D6B4BD387A77825E623B4F2E814CB;2022/3/4 9:20:10
  54. 2022/3/4 9:21:29;文件系统实时防护;文件;vir\e8a77687cfa32d0a0492f43ea9cc76e52d888226ffd39fdcf7694f94e838cad6.exe;Win32/Injector.ERET 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;8174312802249BCA5CA582A6345A9635825B1D83;
  55. 2022/3/4 9:21:30;文件系统实时防护;文件;vir\f8dd8285b8a2fd62e267674b92bc28a8b9edfd1194ca78b930eb87ef89750bcb.dll;Win32/Kryptik.HOQJ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;22E3A06850466C55475BC8C81C68CF93A9DFA501;2022/3/4 9:20:11
  56. 2022/3/4 9:21:30;文件系统实时防护;文件;vir\0016d7e725a7387d3a3992bc27c13a9fe30fffe737808580619ec1e7b7237125.exe;Win32/Kryptik.HOQA 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;E76A40FC414978FD89FC21B9AB036007CB7CE622;2022/3/4 9:20:10
复制代码
LiveGuard：
  1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
  2. 2022/3/4 9:25:30;ESET LiveGuard;文件;F:\AD\vir\bd250e1cb4f8d322a5464549dc067ac7bcbecfc2d4fca46c40af8d23173011d3.exe;ESET LiveGuard;已删除;;;D394E202A1CCFC5338A500B5FAAC8512CE37D878;2022/3/4 9:20:11
复制代码



回复

举报

kuroandsan
发表于 2022-3-4 09:16:17 | 显示全部楼层
本帖最后由 kuroandsan 于 2022-3-4 09:29 编辑

FS
扫描+dg杀疯了 剩余5x（截图好像漏了个

那个英伟达的exe点了无反应，一闪而过cmd

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

sichuanwenxuan
发表于 2022-3-4 09:34:42 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

kuroandsan
发表于 2022-3-4 09:36:07 | 显示全部楼层
卡巴扫描剩余7x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

ytysh
发表于 2022-3-4 09:48:52 | 显示全部楼层
Ahnlab V3 Lite Kill 48x
回复

举报

anthonyqian
发表于 2022-3-4 09:49:01 | 显示全部楼层
咖啡 57/60，

上报后

5ef0a2a263fd225a3f2cfb1029b0d7674a0cd9225519f678c05902d4790abf71.dll  -  No malware
回复

举报

正在缓冲
头像被屏蔽
发表于 2022-3-4 09:50:59 | 显示全部楼层
本帖最后由 正在缓冲 于 2022-3-4 09:56 编辑

Avast 58x，一看日志惊了：8fa565... .xlsm怎么就“系统找不到指定的路径。”？
把剩余文件的8fa565... .xlsm揪出来再扫一遍，发现是可以杀掉的。
有1-2个白文件是吧……那剩下的文件估计就是白文件了



  1. *
  2. * Avast 扫描报告
  3. * 该文件是自动生成的
  4. *
  5. * 扫描名称: 从 Windows 资源管理器进行扫描
  6. * 开始于: 2022年3月4日 9:39:18
  7. * VPS: 220303-6, 2022/3/3
  8. *

  10. C:\Users\Windows\Desktop\Desktop\vir\8fa565da622f4e621860ce99737df48e8c250ba789941560a71d03560c809288.xlsm [E] 系统找不到指定的路径。 (3)
  11. C:\Users\Windows\Desktop\vir\730b9467638f8a8af4043b2f5075787dfbe175c9b43c5d95b046cc3b72f1a276.exe [L] Win32:Trojan-gen (0)
  12. C:\Users\Windows\Desktop\vir\cb15585aac621fef5710d7c2b6cc714d7d3283576717cd7738a0898d5b63a470.exe [L] Win32:TrojanX-gen [Trj] (0)
  13. C:\Users\Windows\Desktop\vir\b32accc5aaae16cfb44da3c42686acd589c78f43094e6d3af7ec136991862d96.exe [L] Win32:DropperX-gen [Drp] (0)
  14. C:\Users\Windows\Desktop\vir\c297d1452232bf05ebfd1ddf7638b34bcefe36c818124d4193a55327e2cfa1a9.xlsm|>xl\worksheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  15. C:\Users\Windows\Desktop\vir\c297d1452232bf05ebfd1ddf7638b34bcefe36c818124d4193a55327e2cfa1a9.xlsm|>xl\macrosheets\intlsheet1.xml [L] Other:Malware-gen [Trj] (0)
  16. C:\Users\Windows\Desktop\vir\c297d1452232bf05ebfd1ddf7638b34bcefe36c818124d4193a55327e2cfa1a9.xlsm|>xl\macrosheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  17. C:\Users\Windows\Desktop\vir\1893e03e55108eba24d25a6650802e496e82d19f62918f0db81acebe3d3187c9.exe [L] Win32:Trojan-gen (0)
  18. C:\Users\Windows\Desktop\vir\97161d3461f6c1660bce5ec0e259b5bb0b2204405127e9eb771815e31b83f491.exe [L] Win32:MalwareX-gen [Trj] (0)
  19. C:\Users\Windows\Desktop\vir\f8dd8285b8a2fd62e267674b92bc28a8b9edfd1194ca78b930eb87ef89750bcb.dll [L] Win32:BotX-gen [Trj] (0)
  20. C:\Users\Windows\Desktop\vir\4ebb3a8eaf7ea56ec740d1d6027dd57858ca7647a3256be64d905df152864666.dll [L] Win32:BotX-gen [Trj] (0)
  21. C:\Users\Windows\Desktop\vir\5ae27a46c31848af1ba1d03aeda7075f60e043fc79f4e3199bf6ff55ec976817.exe [L] Win32:PWSX-gen [Trj] (0)
  22. C:\Users\Windows\Desktop\vir\754a492ef497df0dfb09de45b56ca338bda9d031275e388b356366fa29783039.exe|>$INSTDIR\wzoeaseg.exe [L] Win32:PWSX-gen [Trj] (0)
  23. C:\Users\Windows\Desktop\vir\754a492ef497df0dfb09de45b56ca338bda9d031275e388b356366fa29783039.exe [L] Win32:Malware-gen (0)
  24. C:\Users\Windows\Desktop\vir\cd321f29a4327b87abc637f56b9fa204340d2c6e884140f25d66bd139d7d5a3e.xlsm|>xl\worksheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  25. C:\Users\Windows\Desktop\vir\cd321f29a4327b87abc637f56b9fa204340d2c6e884140f25d66bd139d7d5a3e.xlsm|>xl\macrosheets\intlsheet1.xml [L] Other:Malware-gen [Trj] (0)
  26. C:\Users\Windows\Desktop\vir\cd321f29a4327b87abc637f56b9fa204340d2c6e884140f25d66bd139d7d5a3e.xlsm|>xl\macrosheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  27. C:\Users\Windows\Desktop\vir\30ded1e17972660ebd0af64f5121dc6fdb4e2445714cb890c539eb2897cc0cc2.exe [L] Win32:TrojanX-gen [Trj] (0)
  28. C:\Users\Windows\Desktop\vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm|>xl\worksheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  29. C:\Users\Windows\Desktop\vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm|>xl\macrosheets\intlsheet1.xml [L] Other:Malware-gen [Trj] (0)
  30. C:\Users\Windows\Desktop\vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm|>xl\macrosheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  31. C:\Users\Windows\Desktop\vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm|>xl\media\image1.png [L] Other:Malware-gen [Trj] (0)
  32. C:\Users\Windows\Desktop\vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm|>xl\worksheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  33. C:\Users\Windows\Desktop\vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm|>xl\macrosheets\intlsheet1.xml [L] Other:Malware-gen [Trj] (0)
  34. C:\Users\Windows\Desktop\vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm|>xl\macrosheets\sheet1.xml [L] Other:Malware-gen [Trj] (0)
  35. C:\Users\Windows\Desktop\vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm|>xl\media\image1.png [L] Other:Malware-gen [Trj] (0)
  36. C:\Users\Windows\Desktop\vir\a50fe17b8033af32822f5ebff53aeb28ddea88b573882dabf64e12897461feb2.xlsx|>xl\macrosheets\sheet4.bin [L] VBS:Malware-gen (0)
  37. C:\Users\Windows\Desktop\vir\a50fe17b8033af32822f5ebff53aeb28ddea88b573882dabf64e12897461feb2.xlsx [L] VBS:Malware-gen (0)
  38. C:\Users\Windows\Desktop\vir\21b8d4abd97f566a604e26b415a59cbfea70a45dac5f704140c331d7784a134e.exe|>[Embedded:0.vbs] [L] Other:Malware-gen [Trj] (0)
  39. C:\Users\Windows\Desktop\vir\21b8d4abd97f566a604e26b415a59cbfea70a45dac5f704140c331d7784a134e.exe|>0.vbs [L] Other:Malware-gen [Trj] (0)
  40. C:\Users\Windows\Desktop\vir\21b8d4abd97f566a604e26b415a59cbfea70a45dac5f704140c331d7784a134e.exe [L] malware-trojan [Trj] (0)
  41. C:\Users\Windows\Desktop\vir\9ffa5d0c6845944a25dc094e15bd33d1205fd19acce7058de460f14dd51e0298.xlsx|>xl\macrosheets\sheet4.bin [L] VBS:Malware-gen (0)
  42. C:\Users\Windows\Desktop\vir\9ffa5d0c6845944a25dc094e15bd33d1205fd19acce7058de460f14dd51e0298.xlsx [L] VBS:Malware-gen (0)
  43. C:\Users\Windows\Desktop\vir\2a72df9389aa95c77d443831525b194594fbc1e40a1fe7b3e73e9c6a2d3b2544.exe [L] Win32:Trojan-gen (0)
  44. C:\Users\Windows\Desktop\vir\4cd1d67747a482e0b33902ee9e6675749561bc9d2c06a515cc6ba8a74ca2df29.exe [L] Win32:RATX-gen [Trj] (0)
  45. C:\Users\Windows\Desktop\vir\165d2f8c03c978131268abeb768e34bb1f6514d033184c695c6e048c70a2ccdf.exe [L] Win32:TrojanX-gen [Trj] (0)
  46. C:\Users\Windows\Desktop\vir\09de52cc061012c23dcf69804293a6502a8d6aaaf4af8d4451a21615c129ab92.exe [L] Win32:Malware-gen (0)
  47. C:\Users\Windows\Desktop\vir\501a8b0b50cf89aa7b50e46e51f408398c4e5fec6bfa995e62b19c299e3d0a43.exe [L] Win32:Trojan-gen (0)
  48. C:\Users\Windows\Desktop\vir\2960e76a6626b30c8952e0642c1453f08a98e55be3d611a56f33e4c269ef8952.exe [L] Win32:AceCrypter-H [Cryp] (0)
  49. C:\Users\Windows\Desktop\vir\2ade8512c055b3bedc4f9cb7cf32b18f18c7db05573a4925b08c65de6f3d8de7.dll [L] Win32:BotX-gen [Trj] (0)
  50. C:\Users\Windows\Desktop\vir\3aec2224a1eb3b01e995b494b45565f91713ddbfa4454927d199999a26a59f5f.dll [L] Win32:BotX-gen [Trj] (0)
  51. C:\Users\Windows\Desktop\vir\58e6bf305c484d04531080d5b13aa8313671a69494f8cff4ab1782c4c048af8c.exe [L] Win32:PWSX-gen [Trj] (0)
  52. C:\Users\Windows\Desktop\vir\469c0a099a63bc6a6467242242b944bec651f709b75d30298bda76bc832afb5a.exe [L] Win32:Malware-gen (0)
  53. C:\Users\Windows\Desktop\vir\4a96be9e70fbdfef2c27ff3eb81cd02c1d5d4486f7fcdd49d82accf3d5bd2c96.exe [L] Win32:Malware-gen (0)
  54. C:\Users\Windows\Desktop\vir\687cbfbaf667ca21852f2499706ede3ff280edfc6418871519966c6d42195388.exe [L] Win32:Malware-gen (0)
  55. C:\Users\Windows\Desktop\vir\6d131912e1ef737a6fc75e2d8694dff42502298e56059adc59ca12d1792261cc.exe [L] MBR:Plite-I [Rtk] (0)
  56. C:\Users\Windows\Desktop\vir\833a608ccf32924d07a9d75c0f47995f0698578227157316d4a5a6ee71b50fa5.exe [L] Win32:MalwareX-gen [Trj] (0)
  57. C:\Users\Windows\Desktop\vir\cd25971aaf51ac81e64ee64cbeb77cbb0ec1a2ec8bb851f2df2437f665d4902d.exe [L] Win32:KeyloggerX-gen [Trj] (0)
  58. C:\Users\Windows\Desktop\vir\01cd20f70dc0541333bcfce45ad492b130cc984e6d4c2b29f0c9f990e7e63edb.exe [L] Win32:Malware-gen (0)
  59. C:\Users\Windows\Desktop\vir\dd496554f084af7bdd9c216bdb8718cd3de154d804b8955f4894c0954dad266c.exe|>s.exe [L] Win32:PWSX-gen [Trj] (0)
  60. C:\Users\Windows\Desktop\vir\dd496554f084af7bdd9c216bdb8718cd3de154d804b8955f4894c0954dad266c.exe [L] Win32:Malware-gen (0)
  61. C:\Users\Windows\Desktop\vir\e8a77687cfa32d0a0492f43ea9cc76e52d888226ffd39fdcf7694f94e838cad6.exe|>$INSTDIR\cyysgs.exe [L] Win32:SpywareX-gen [Trj] (0)
  62. C:\Users\Windows\Desktop\vir\e8a77687cfa32d0a0492f43ea9cc76e52d888226ffd39fdcf7694f94e838cad6.exe [L] malware-trojan [Trj] (0)
  63. C:\Users\Windows\Desktop\vir\2b3b5dd915bc551c2064081d3a441bf26136a9bea1fbdb66481e58e4201c384e.exe|>$INSTDIR\xquuhz.exe [L] Win32:PWSX-gen [Trj] (0)
  64. C:\Users\Windows\Desktop\vir\21bf6ae86de572a5dc66569f428de4fed7e043150af21acad84aa7dcad7543db.exe [L] Win32:PWSX-gen [Trj] (0)
  65. C:\Users\Windows\Desktop\vir\8141fae70ffd2918e015e5626af46b24706075a22900abe9c3e9ee753c892f96.exe [L] Win32:DropperX-gen [Drp] (0)
  66. C:\Users\Windows\Desktop\vir\bd250e1cb4f8d322a5464549dc067ac7bcbecfc2d4fca46c40af8d23173011d3.exe [L] Win32:PWSX-gen [Trj] (0)
  67. C:\Users\Windows\Desktop\vir\c25e427b4cc4f925eb98334fd1795f2e3dc09eaf4df8cf1342dbca9ae33e18f9.exe [L] Win32:PWSX-gen [Trj] (0)
  68. C:\Users\Windows\Desktop\vir\e8b4b8b322d0b82e755936292cffd5c65a54a91b1b7f7e122414f3b0b582d693.exe|>$INSTDIR\jwuwnnl.exe [L] Win32:PWSX-gen [Trj] (0)
  69. C:\Users\Windows\Desktop\vir\e8b4b8b322d0b82e755936292cffd5c65a54a91b1b7f7e122414f3b0b582d693.exe [L] Win32:Malware-gen (0)
  70. C:\Users\Windows\Desktop\vir\f3d414111acbb0acbb4f5f04347dbb424e340ac25ac00a8b4cfe5202fc9c0bf4.dll [L] Win32:BotX-gen [Trj] (0)
  71. C:\Users\Windows\Desktop\vir\63e91c4f0df4dcd2c92888c7ff1084acb0ee9fd305dc4772ca368853ac92b92c.exe [L] Win32:PWSX-gen [Trj] (0)
  72. C:\Users\Windows\Desktop\vir\71e7a03161cdc4acb96f0e773943db6cc2b69152e5e03a8ef791333da8d7eb8c.exe [L] malware-trojan [Trj] (0)
  73. C:\Users\Windows\Desktop\vir\a21d04d53f9925ec9615d2fc818c7836c8a12d874719cb6ab70b3a9b6c3f7272.exe [L] Win64:Trojan-gen (0)
  74. C:\Users\Windows\Desktop\vir\bdc12d8ed8ee25ebd9e8ec000a22a91b0e3d37bb79d586869fcc662b8462efea.exe|>$INSTDIR\piqsjcgh.exe [L] Win32:PWSX-gen [Trj] (0)
  75. C:\Users\Windows\Desktop\vir\bdc12d8ed8ee25ebd9e8ec000a22a91b0e3d37bb79d586869fcc662b8462efea.exe [L] Win32:Malware-gen (0)
  76. C:\Users\Windows\Desktop\vir\d618d086cdfc61b69e6d93a13cea06e98ac2ad7d846f044990f2ce8305fe8d1b.exe [L] Win32:RansomX-gen [Ransom] (0)
  77. C:\Users\Windows\Desktop\vir\0016d7e725a7387d3a3992bc27c13a9fe30fffe737808580619ec1e7b7237125.exe [L] Win32:Malware-gen (0)
  78. C:\Users\Windows\Desktop\vir\1d34388c2b19ca4ca95128d415c8a8149f9b8e37bc9ad13688752372655873af.dll [L] Win32:Malware-gen (0)
  79. C:\Users\Windows\Desktop\vir\570456035fc5de7b0f92dd8e8018793aed967acddb5a5fe36c5a33e2801d2fdf.exe [L] Win32:SpywareX-gen [Trj] (0)
  80. C:\Users\Windows\Desktop\vir\21c837b50be051641e8b0b2b0d42b03e42a505cdf7d6fd9c21eca1420f792018.exe [L] Win32:PWSX-gen [Trj] (0)
  81. C:\Users\Windows\Desktop\vir\22b8162447789a7a0fd4440e491074cb8b02d58e319e1b0d398b26927855fc2e.exe [L] Win32:Malware-gen (0)
  82. C:\Users\Windows\Desktop\vir\24691289dd059bdd5da4ed754101d3348b10d70845bd89b9a5caa3a7cd6f2bf8.exe|>$INSTDIR\rrfqdejsq.exe [L] Win32:MalwareX-gen [Trj] (0)
  83. C:\Users\Windows\Desktop\vir\24691289dd059bdd5da4ed754101d3348b10d70845bd89b9a5caa3a7cd6f2bf8.exe [L] malware-trojan [Trj] (0)
  84. C:\Users\Windows\Desktop\vir\7149206ef6de8a5cd723e396ae2c4624e5ec20dfe5f70fb8a57911a070a21d7d.exe [L] Win32:CrypterX-gen [Trj] (0)
  85. C:\Users\Windows\Desktop\vir\827d6ccbbb1e40f6227f213627242bb61452b7e5f7827fbd49ca2c81343811fa.exe [L] Win32:PWSX-gen [Trj] (0)
  86. C:\Users\Windows\Desktop\vir\26328f5caa371e7caf9286e2619b3f0e3b9aa9b6cc73257a8c524e7d917d77a1.exe [L] Win32:Trojan-gen (0)
  87. C:\Users\Windows\Desktop\vir\a30174f8bde06331b948c0fc87e51d5b470cffa6484aaacc42fa373e9e2910e2.exe [L] Win32:Malware-gen (0)
  88. 感染文件: 77
  89. 文件总计: 338
  90. 文件夹总计: 1
  91. 大小总计: 102.1 MB

  93. *
  94. * 扫描已停止: 2022年3月4日 9:42:26
  95. * 运行时间是 3 分钟, 8 秒
  96. *

复制代码


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

aboringman
发表于 2022-3-4 10:14:56 | 显示全部楼层
本帖最后由 aboringman 于 2022-3-4 10:18 编辑

360：49（D）+ 5（F）= 54（T）



  1. 2022-03-04 10:07:57     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:ddbba6c01d510b9b07d857fded704024    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\a30174f8bde06331b948c0fc87e51d5b470cffa6484aaacc42fa373e9e2910e2.exe
  2. 2022-03-04 10:07:57     恶意软件(QVM03.0.AB9F.Malware.Gen)MD5:7f8bc64494aa6c4f669d62bbb126a584    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\b32accc5aaae16cfb44da3c42686acd589c78f43094e6d3af7ec136991862d96.exe
  3. 2022-03-04 10:07:57     恶意软件(QVM42.3.AB9F.Malware.Gen)MD5:dfd479d855ba92c59b03b2e5c9f97388    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\bdc12d8ed8ee25ebd9e8ec000a22a91b0e3d37bb79d586869fcc662b8462efea.exe
  4. 2022-03-04 10:07:57     恶意软件(QVM03.0.AB9F.Malware.Gen)MD5:72b06da5e2d23ee12b89d891e80bda5f    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\c25e427b4cc4f925eb98334fd1795f2e3dc09eaf4df8cf1342dbca9ae33e18f9.exe
  5. 2022-03-04 10:07:57     恶意软件(QVM10.2.21DF.Malware.Gen)MD5:d2660f79c6ed3fa6e6d9e2d261a07085    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\d618d086cdfc61b69e6d93a13cea06e98ac2ad7d846f044990f2ce8305fe8d1b.exe
  6. 2022-03-04 10:07:57     感染型病毒(Win32/Trojan.Generic.HwYDsEIA)MD5:97e456db29d1394d70692adfbd1e3bbd已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\dd496554f084af7bdd9c216bdb8718cd3de154d804b8955f4894c0954dad266c.exe
  7. 2022-03-04 10:07:57     感染型病毒(Win32/Trojan.Generic.HyoDrbsA)MD5:24f228413859f623c16f5652ba52584a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\e8a77687cfa32d0a0492f43ea9cc76e52d888226ffd39fdcf7694f94e838cad6.exe
  8. 2022-03-04 10:07:57     感染型病毒(Win32/TrojanSpy.Generic.HoMASm4A)MD5:d7c8cf60f38292ce0ec30ccf706bfeb3已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\e8b4b8b322d0b82e755936292cffd5c65a54a91b1b7f7e122414f3b0b582d693.exe
  9. 2022-03-04 10:07:57     感染型病毒(Win32/Trojan.Generic.HgkASm8A)MD5:4938dbd7acc9c4f2eb3435387233cdaf已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\f3d414111acbb0acbb4f5f04347dbb424e340ac25ac00a8b4cfe5202fc9c0bf4.dll
  10. 2022-03-04 10:07:56     感染型病毒(Win32/Backdoor.NjRAT.HgIASm4A)MD5:1d8297b602b73f0435f4be754b5aaa6a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\cd25971aaf51ac81e64ee64cbeb77cbb0ec1a2ec8bb851f2df2437f665d4902d.exe
  11. 2022-03-04 10:07:55     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:0188998f12c6a84883437eb1a22e1b24    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\687cbfbaf667ca21852f2499706ede3ff280edfc6418871519966c6d42195388.exe
  12. 2022-03-04 10:07:55     恶意软件(G_Backdoor.Generic.002770f1)MD5:b3a3cb7e85b4bcf2f6e14158c4ae7b5d 已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\6d131912e1ef737a6fc75e2d8694dff42502298e56059adc59ca12d1792261cc.exe
  13. 2022-03-04 10:07:55     恶意软件(QVM42.3.AB9F.Malware.Gen)MD5:61a0c75acbefb611e52b54e2ba31f9da    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\754a492ef497df0dfb09de45b56ca338bda9d031275e388b356366fa29783039.exe
  14. 2022-03-04 10:07:55     恶意软件(G_Trojan.Generic.0051e762)MD5:ead73cfab9c81883bd592d22751a5ef6   已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\827d6ccbbb1e40f6227f213627242bb61452b7e5f7827fbd49ca2c81343811fa.exe
  15. 2022-03-04 10:07:55     感染型病毒(Win32/Trojan.Generic.HgIASm8A)MD5:0734d0b6d2b1c19cd99ca9201b92eda9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\730b9467638f8a8af4043b2f5075787dfbe175c9b43c5d95b046cc3b72f1a276.exe
  16. 2022-03-04 10:07:55     感染型病毒(Win32/TrojanDropper.Generic.HgIASm4A)MD5:177ecd729d8052e06d3a18f7cfea1830已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\8141fae70ffd2918e015e5626af46b24706075a22900abe9c3e9ee753c892f96.exe
  17. 2022-03-04 10:07:55     感染型病毒(Win32/Trojan.Generic.HwcBrbsA)MD5:6fbaf9862dd80ba4003c9f9a5c1873f8已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\833a608ccf32924d07a9d75c0f47995f0698578227157316d4a5a6ee71b50fa5.exe
  18. 2022-03-04 10:07:55     感染型病毒(Win32/Trojan.Generic.HgIASm8A)MD5:d425b5f199de9b4c1db4dc7fe4c4226f已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\97161d3461f6c1660bce5ec0e259b5bb0b2204405127e9eb771815e31b83f491.exe
  19. 2022-03-04 10:07:55     感染型病毒(Win32/Heur.Generic.HxMBrucA)MD5:30030ad13478365085e7708a9892afb2已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\bd250e1cb4f8d322a5464549dc067ac7bcbecfc2d4fca46c40af8d23173011d3.exe
  20. 2022-03-04 10:07:55     感染型病毒(Win32/Trojan.Generic.HxQBsEIA)MD5:09f5e3fc4a15fbf25724fc2f95394166已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\cb15585aac621fef5710d7c2b6cc714d7d3283576717cd7738a0898d5b63a470.exe
  21. 2022-03-04 10:07:54     感染型病毒(Win32/Trojan.Generic.HwoCqfsA)MD5:e0d1e8998f0a056402f814cd753ea142已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\7149206ef6de8a5cd723e396ae2c4624e5ec20dfe5f70fb8a57911a070a21d7d.exe
  22. 2022-03-04 10:07:54     感染型病毒(Win32/Trojan.Generic.HwoCrbsA)MD5:431cda0ada52d6a11f194af894349bc1已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\71e7a03161cdc4acb96f0e773943db6cc2b69152e5e03a8ef791333da8d7eb8c.exe
  23. 2022-03-04 10:07:53     感染型病毒(Win32/Trojan.Inject.HgIASm4A)MD5:bd877a41c2ef94cefd219e8a4ab1fbf9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\4cd1d67747a482e0b33902ee9e6675749561bc9d2c06a515cc6ba8a74ca2df29.exe
  24. 2022-03-04 10:07:53     感染型病毒(Win32/Trojan.Generic.HgkASm8A)MD5:311c3846bc308b9df997ef77657755ce已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\4ebb3a8eaf7ea56ec740d1d6027dd57858ca7647a3256be64d905df152864666.dll
  25. 2022-03-04 10:07:53     感染型病毒(Win32/Trojan.Generic.HwMAq6EA)MD5:8f2bb42643cb14591f045c7845c5dcc8已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\58e6bf305c484d04531080d5b13aa8313671a69494f8cff4ab1782c4c048af8c.exe
  26. 2022-03-04 10:07:53     感染型病毒(Win32/Trojan.Generic.HwMArLgA)MD5:f13b59c4e69931954816180f9ed87272已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\63e91c4f0df4dcd2c92888c7ff1084acb0ee9fd305dc4772ca368853ac92b92c.exe
  27. 2022-03-04 10:07:52     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:3e42cc113c8a356dc4524a4dbd334df7    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\501a8b0b50cf89aa7b50e46e51f408398c4e5fec6bfa995e62b19c299e3d0a43.exe
  28. 2022-03-04 10:07:52     恶意软件(QVM03.0.AB9F.Malware.Gen)MD5:b506b457fb827f8b089e56b975c5eb6d    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\570456035fc5de7b0f92dd8e8018793aed967acddb5a5fe36c5a33e2801d2fdf.exe
  29. 2022-03-04 10:07:52     恶意软件(QVM03.0.AB9F.Malware.Gen)MD5:118b643371e7b3fbf7d62fdb47744086    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\5ae27a46c31848af1ba1d03aeda7075f60e043fc79f4e3199bf6ff55ec976817.exe
  30. 2022-03-04 10:07:52     感染型病毒(Win32/Trojan.Generic.HxMBsEIA)MD5:1ac2b26a2078834185eea185cb6a96bd已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\4a96be9e70fbdfef2c27ff3eb81cd02c1d5d4486f7fcdd49d82accf3d5bd2c96.exe
  31. 2022-03-04 10:07:51     恶意软件(QVM10.2.21DF.Malware.Gen)MD5:ec4e2b32ed37f77e3bd83ad117b4d7bc    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\2960e76a6626b30c8952e0642c1453f08a98e55be3d611a56f33e4c269ef8952.exe
  32. 2022-03-04 10:07:51     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:8addb787cbfc54ddd065a54f0ca86c4f    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\2a72df9389aa95c77d443831525b194594fbc1e40a1fe7b3e73e9c6a2d3b2544.exe
  33. 2022-03-04 10:07:51     恶意软件(QVM42.3.AB9F.Malware.Gen)MD5:93b339b8eea8e36a3d668208eb73b207    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\2b3b5dd915bc551c2064081d3a441bf26136a9bea1fbdb66481e58e4201c384e.exe
  34. 2022-03-04 10:07:50     感染型病毒(Win32/TrojanSpy.Generic.HxMBsEIA)MD5:b62c8f1b91f0c671f24ed07471d73d44已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\469c0a099a63bc6a6467242242b944bec651f709b75d30298bda76bc832afb5a.exe
  35. 2022-03-04 10:07:50     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:81a30361b3e0369da285d6840a1870a9    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\26328f5caa371e7caf9286e2619b3f0e3b9aa9b6cc73257a8c524e7d917d77a1.exe
  36. 2022-03-04 10:07:49     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:b9d0476ea3c0e48f5b74086841a88d50    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\1893e03e55108eba24d25a6650802e496e82d19f62918f0db81acebe3d3187c9.exe
  37. 2022-03-04 10:07:49     恶意软件(QVM30.2.21DF.Malware.Gen)MD5:21473c415e8b94b17886ab82183f1300    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\1d34388c2b19ca4ca95128d415c8a8149f9b8e37bc9ad13688752372655873af.dll
  38. 2022-03-04 10:07:49     感染型病毒(Win32/Trojan.Generic.HwMAsEIA)MD5:8e1a6517c4287758e5e2b7d6c7f73f3a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\21c837b50be051641e8b0b2b0d42b03e42a505cdf7d6fd9c21eca1420f792018.exe
  39. 2022-03-04 10:07:49     感染型病毒(Win32/Trojan.Generic.HxMBqfsA)MD5:22c04ec49de717fd81bcc3ebbaec1e56已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\22b8162447789a7a0fd4440e491074cb8b02d58e319e1b0d398b26927855fc2e.exe
  40. 2022-03-04 10:07:49     感染型病毒(Win32/Trojan.Inject.HoMASm8A)MD5:74b5b6353ab650bfe4d0f11695f44c52已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\24691289dd059bdd5da4ed754101d3348b10d70845bd89b9a5caa3a7cd6f2bf8.exe
  41. 2022-03-04 10:07:49     感染型病毒(Win32/Trojan.KillMBR.HgIASm4A)MD5:aa930fffb560e9f88781ce71def10ff8已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\30ded1e17972660ebd0af64f5121dc6fdb4e2445714cb890c539eb2897cc0cc2.exe
  42. 2022-03-04 10:07:48     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:7e864d3b40fe9a2ad6e854c99c912e63    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\09de52cc061012c23dcf69804293a6502a8d6aaaf4af8d4451a21615c129ab92.exe
  43. 2022-03-04 10:07:48     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:213efd3cf9627614fa7681fa0d848c17    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\165d2f8c03c978131268abeb768e34bb1f6514d033184c695c6e048c70a2ccdf.exe
  44. 2022-03-04 10:07:48     恶意软件(Win64/Backdoor.Generic.HgEASmsA)MD5:1d3e0b736692cb1ccafe74c27e1a0c15已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\21b8d4abd97f566a604e26b415a59cbfea70a45dac5f704140c331d7784a134e.exe
  45. 2022-03-04 10:07:48     感染型病毒(Win32/Trojan.Kryptik.HwMAr5sA)MD5:6c183dd46e98acb290b7302192625aa2已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\21bf6ae86de572a5dc66569f428de4fed7e043150af21acad84aa7dcad7543db.exe
  46. 2022-03-04 10:07:47     宏病毒(macro.office.07defname.gen)MD5:6b58699e0401b14504a4f9b0a61ddb09   文件中感染的病毒代码已经清除，您可放心使用。                d:\360安全浏览器下载\vir\cd321f29a4327b87abc637f56b9fa204340d2c6e884140f25d66bd139d7d5a3e.xlsm
  47. 2022-03-04 10:07:47     恶意软件(QVM19.1.AB9F.Malware.Gen)                                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\0016d7e725a7387d3a3992bc27c13a9fe30fffe737808580619ec1e7b7237125.exe
  48. 2022-03-04 10:07:47     恶意软件(QVM19.1.AB9F.Malware.Gen)MD5:050d9b187f54c51f9b6b6731431bfa20    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\vir\01cd20f70dc0541333bcfce45ad492b130cc984e6d4c2b29f0c9f990e7e63edb.exe
  49. 2022-03-04 10:07:46     宏病毒(macro.office.07defname.gen)MD5:ed81c6b462e4997b2a8d0c1dc9056c24   文件中感染的病毒代码已经清除，您可放心使用。                d:\360安全浏览器下载\vir\c297d1452232bf05ebfd1ddf7638b34bcefe36c818124d4193a55327e2cfa1a9.xlsm
  50. 2022-03-04 10:07:45     宏病毒(macro.office.07defname.gen)MD5:fe98524becf614b5fd1251114f7f4655   文件中感染的病毒代码已经清除，您可放心使用。                d:\360安全浏览器下载\vir\049dfa9d1b5168ade14c60eb80eb538a820fbcd49c9dce987d19b0936ffc8185.xlsm
  51. 2022-03-04 10:07:45     宏病毒(macro.office.07defname.gen)MD5:499b28468bb07d2944ce90879df9748d   文件中感染的病毒代码已经清除，您可放心使用。                d:\360安全浏览器下载\vir\325b21b017f7a8c01ccd9cce9e361214b741abe624f06a29f18868b64ed2f815.xlsm
  52. 2022-03-04 10:07:45     宏病毒(macro.office.07defname.gen)MD5:3333b200a2d5efc36359d587f2a15ee5   文件中感染的病毒代码已经清除，您可放心使用。                d:\360安全浏览器下载\vir\8fa565da622f4e621860ce99737df48e8c250ba789941560a71d03560c809288.xlsm
  53. D:\360安全浏览器下载\vir\9ffa5d0c6845944a25dc094e15bd33d1205fd19acce7058de460f14dd51e0298.xlsx        Office/Trojan.Generic.HtsASm4A        已删除
  54. D:\360安全浏览器下载\vir\a50fe17b8033af32822f5ebff53aeb28ddea88b573882dabf64e12897461feb2.xlsx        Office/Trojan.Generic.HtsASm4A        已删除
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

NICO-COOPER
发表于 2022-3-4 10:21:55 | 显示全部楼层
本帖最后由 NICO-COOPER 于 2022-3-4 15:08 编辑

SecureAPlus 本地apex引擎（51）+UAV（7）=58x
Malwarebytes 扫描剩余8x


本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 03:57 , Processed in 0.129422 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表