白加黑远控1x

显示全部楼层 · 发表于 2022-4-24 22:15:35

本帖最后由 huangzihang 于 2022-4-25 01:00 编辑

761773275 发表于 2022-4-24 20:45
BD扫描

BD执行

编辑。
刚换的，才知道诺顿不杀沙盘中的内容，，，我入沙没反应以为miss了，拖虚拟机就kill了

显示全部楼层 · 发表于 2022-4-24 22:20:19

本帖最后由 huangzihang 于 2022-4-25 00:58 编辑

诺顿kill dll使其无害化

蜘蛛
2022/4/24 22:18 抵御exploit 已阻止执行未验证码 PID: 8304 进程： C:\Users\huangzihang\AppData\Roaming\LeagueClient.exe 原因：试图执行可疑代码
2022/4/24 22:18 行为分析行为分析组件已阻止访问受保护对象 PID: 8304 进程： C:\Users\huangzihang\AppData\Roaming\LeagueClient.exe 对象：已启动应用程序的完整性

BD已入库 kill dll

显示全部楼层 · 发表于 2022-4-24 22:48:34

猎鹰双击miss

显示全部楼层 · 发表于 2022-4-24 23:08:56

GreatMOLA 发表于 2022-4-24 21:12
360 杀dll

360：2

2022-04-24 23:07:41 感染型病毒(Win32/Trojan.Generic.HgkASRMA)MD5:368aca682ea702de4c26790938989a1f已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\价格表\sysimgbase.dll

复制代码

显示全部楼层 · 发表于 2022-4-24 23:27:44

aboringman 发表于 2022-4-24 23:08
360：2

那应该是这段时间里人工拉黑了，我那时候只能杀一个dll文件。

显示全部楼层 · 发表于 2022-4-25 00:15:50

Hello,

This file is already detected:
GamePPRender.dat - HEUR:Backdoor.Win32.Farfli.gen
Please update your bases.

New malicious software was found in the attached file:
sysimgbase.dll_ - Trojan.Win32.Agentb.ktrp
Its detection will be included in the next update.

No malicious software was found in these files:
价格表.exe_
vixDiskMountApi.dll_
J1.png

Thank you for your help.

显示全部楼层 · 发表于 2022-4-25 02:28:54

1159614431 发表于 2022-4-24 21:06
你这是企业版吗？

个人版照样能杀

显示全部楼层 · 发表于 2022-4-25 06:13:38

norton
sysimgbase.dll Threat name: Trojan.Gen.2

显示全部楼层 · 发表于 2022-4-25 09:30:19

761773275 发表于 2022-4-24 20:45
BD扫描

BD执行

BD可以回滚注册表？

不知道是不是企业版专属。

显示全部楼层 · 发表于 2022-4-25 11:49:56

小Q机器人发表于 2022-4-24 21:04
智量杀

你这么喜欢智量

[病毒样本] 白加黑远控1x

本帖子中包含更多资源

浏览过的版块