远控 1X

显示全部楼层 · 发表于 2022-6-8 19:58:59

本帖最后由 Tom179090 于 2022-6-8 20:07 编辑

Threat name: Gen:Trojan.Heur2.RP.lDW@bqBE!Zoj
VT上的BD没报毒，BitDefenderTheta报毒Gen:NN.ZemsilCO.34712.am0@aOSb!Wj似乎VT的BD没启发。

显示全部楼层 · 发表于 2022-6-8 20:02:12

UDS:Backdoor.Win32.Lotok.hls

显示全部楼层 · 发表于 2022-6-8 20:02:14

本帖最后由 aboringman 于 2022-6-8 20:20 编辑

那么想看360吃瘪吗（

双击杀毒杀一衍生物。

2022-06-08 20:14:37 恶意软件(HEUR/QVM20.1.CEEB.Malware.Gen)MD5:d066b96b4f507076ea43367616d9be03已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\public\music\1654690447\antiadwa.exe

复制代码

除此之外没有其他拦截弹窗或记录。

单卫士如下

时间操作说明次数
2022-06-03 12:12:44 [已清除] 发现木马：HEUR/QVM20.1.CEEB.Malware.Gen 防护 1 次
详细描述：
木马名称：HEUR/QVM20.1.CEEB.Malware.Gen
所在路径：C:\Users\Public\Music\1654690700\AntiAdwa.exe
2022-06-03 12:12:43 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\Users\123\Desktop\陈峰老婆一笔98万收款记录.exe
动作：进程创建
路径：C:\Users\Public\Music\1654690700\AntiAdwa.exe
防护信息: AD|30, -1, 70||

复制代码

显示全部楼层 · 发表于 2022-6-8 20:06:26

本帖最后由多变的风向于 2022-6-8 20:10 编辑

重复编辑

显示全部楼层 · 发表于 2022-6-8 20:07:30

多变的风向发表于 2022-6-8 20:06
FS双击扫描无反应

FS扫描双击无反应
只拦截恶意下载不杀本体

显示全部楼层 · 发表于 2022-6-8 20:08:19

毒霸

显示全部楼层 · 发表于 2022-6-8 20:11:28

火绒扫描miss

显示全部楼层 · 发表于 2022-6-8 20:13:01

这不是tg上的那个老样本吗？还是说又更新了？

显示全部楼层 · 发表于 2022-6-8 20:42:02

ESET Win32/TrojanDownloader.Agent.GIL

[病毒样本] 远控 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块