疑似RAT(冒牌纸飞机语言包)

显示全部楼层 · 发表于 2022-5-24 15:11:18

本帖最后由 onedrive 于 2022-5-23 23:12 编辑

密码infected

发帖时诺顿miss（2022-5-24 15：10）

显示全部楼层 · 发表于 2022-5-24 15:13:17

显示全部楼层 · 发表于 2022-5-24 15:15:57

额，就相隔五分钟，我这边诺顿干掉了

显示全部楼层 · 发表于 2022-5-24 15:20:48

Im_Zeus 发表于 2022-5-24 15:15
额，就相隔五分钟，我这边诺顿干掉了

AdvML杀不应该是本地杀吗

显示全部楼层 · 发表于 2022-5-24 15:25:18

卡巴Kill
事件: 检测到恶意对象
用户: CONCISE-STSNV7D\Mr_Kitty
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装简体中文飞机语言汉化包.bat
对象路径: C:\Users\Administrator\Downloads\infected
MD5: CEB9F59D5551E707FCA5FBEFE94D9116
原因: 云保护

显示全部楼层 · 发表于 2022-5-24 15:28:45

lvseqiji 发表于 2022-5-24 15:20
AdvML杀不应该是本地杀吗

我启发开的主动，可能是这个原因

显示全部楼层 · 发表于 2022-5-24 15:46:47

火绒：Backdoor/Zegost.as

显示全部楼层 · 发表于 2022-5-24 15:48:39

AVG解压自动处理

显示全部楼层 · 发表于 2022-5-24 15:49:11

lvseqiji 发表于 2022-5-24 15:20
AdvML杀不应该是本地杀吗

有云的成分在里面的

显示全部楼层 · 发表于 2022-5-24 15:50:22

Im_Zeus 发表于 2022-5-24 15:15
额，就相隔五分钟，我这边诺顿干掉了

这种C杀改一下md5就不报了

[病毒样本] 疑似RAT(冒牌纸飞机语言包)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块