后门 2X

aboringman

bananas12138 发表于 2022-5-14 22:56
为什么我的360极速版扫描miss了？

风险这种只有下载防护能够检测到，你用安全大脑也可以看到。

Shake2333

BD Kill both

lvseqiji

火绒类似Trojan/Generic!E848DDE87A80F790 是Hash报毒？

mogu6666

AVAST 2X

琳辰

ESET: 2/2

1.exe - a variant of Win64/Rozena.CF trojan
2.exe - a variant of Win32/Rozena.AMC trojan

UNknownOoo

lvseqiji 发表于 2022-5-14 23:35
火绒类似Trojan/Generic!E848DDE87A80F790 是Hash报毒？

对的，是我2020年上传到火绒论坛的样本（已经实现通杀，报毒名：Msfmania.a

lvseqiji

UNknownOoo 发表于 2022-5-15 00:26
对的，是我2020年上传到火绒论坛的样本（已经实现通杀，报毒名：Msfmania.a

麻，我还以为火绒不搞hash拉黑。
如果存在hash拉黑一般是配套云端拉黑或者流式更新，火绒这两个都没有，有点拉了

huangzihang

Event: Malicious object detected
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Application name: Bandizip.exe
Application path: C:\Program Files\Bandizip
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win64.Shelma.paz
Precision: Exactly
Threat level: High
Object type: File
Object name: 1.exe
Object path: C:\Users\huangzihang\AppData\Local\Temp\BNZ.627fdc789b9a3a
MD5: D6620BD10D7AA465314541019A5A3506
Reason: Cloud Protection

Event: Malicious object detected
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Application name: Bandizip.exe
Application path: C:\Program Files\Bandizip
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.Win32.Generic
Precision: Partially
Threat level: High
Object type: File
Object name: 2.exe
Object path: C:\Users\huangzihang\AppData\Local\Temp\BNZ.627fdc789b9a3a
MD5: 6F1262DEDC7C4C5B54C88DB7DBA97E5F
Reason: Expert analysis
Databases release date: Yesterday, 5/14/2022 8:32:00 PM

00006666

360没开核晶确实不会拦截进程注入，开了核晶的话能拦住。

00006666

UNknownOoo 发表于 2022-5-14 22:50
看报法像云拉黑？

确实是云拉黑，不过360这种有分类的都是云端的机器自动分析拉黑，无人工介入，人工报毒名是Trojan.Generic，其他都是机器拉黑。