样本 (5/6) x2

显示全部楼层 · 发表于 2022-5-6 13:44:25

来自triage。

——————

1. Ptbydpu.exe

ESSP 扫描missed，ELG分析安全。双击KART云杀，改hash后PDM Generic 杀。

2. WindowsUpdateInstaller-2.3.47.exe

ESSP 扫描missed，ELG分析后杀。

显示全部楼层 · 发表于 2022-5-6 13:50:18

FS Ptbydpu.exe解压杀
WindowsUpdateInstaller-2.3.47.exe 双击miss

显示全部楼层 · 发表于 2022-5-6 13:56:01

垫底选手熊猫，2345扫描miss，安天扫描miss，360安全卫士极速版扫描1X

显示全部楼层 · 发表于 2022-5-6 14:02:19

本帖最后由赵志明2022 于 2022-5-6 14:04 编辑

卡巴kill all

显示全部楼层 · 发表于 2022-5-6 14:04:21

显示全部楼层 · 发表于 2022-5-6 14:06:31

本帖最后由 aboringman 于 2022-5-6 14:33 编辑

诺顿

2022/5/6 14:05:36,中,检测到 WindowsUpdateInstaller-2.3.47.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/5/6 14:05:34,高,检测到 Ptbydpu.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

WindowsUpdateInstaller-2.3.47.exe双击，防火墙提示有联网行为，放行后IPS报警，然后自己挂掉了。。。。。。

显示全部楼层 · 发表于 2022-5-6 14:23:49

EIS 清空

显示全部楼层 · 发表于 2022-5-6 15:44:26

MD kill 2x

显示全部楼层 · 发表于 2022-5-6 18:45:31

sep 14.3 RU4
扫描类型: 自动防护扫描

事件: 发现安全风险!

检测到的安全风险: Heur.AdvML.C

文件: E:\新建文件夹\Ptbydpu.exe

位置: 隔离

计算机: DESKTOP

用户: Administrator

执行的操作: 隔离成功 : 拒绝访问

发现日期: 2022年5月6日 18:44:29

WindowsUpdateInstaller-2.3.47 miss

显示全部楼层 · 发表于 2022-5-6 19:02:43

咖啡2X

[病毒样本] 样本 (5/6) x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源