BadJoke

显示全部楼层 · 发表于 2022-6-8 22:30:03

本帖最后由 biue 于 2022-6-9 00:05 编辑

https://drinking.lanzouj.com/ifGdO063uzni

显示全部楼层 · 发表于 2022-6-8 22:33:23

卡巴 not-a-virus:HEUR:RiskTool.Win32.FlyStudio.gen

显示全部楼层 · 发表于 2022-6-8 22:42:56

小红伞

显示全部楼层 · 发表于 2022-6-8 22:48:07

咖啡

显示全部楼层 · 发表于 2022-6-8 23:09:05

FS解压报Trojan:W32/Agent.DQOD

显示全部楼层 · 发表于 2022-6-8 23:10:22

Ikarus

Date and Time: 6/8/2022 11:10:01 AM
File Size: 18513.53 kB
Detection Name: PUA.FlyStudio
Detection-ID: 3826642
Suggestion: SendToLab
File Name: 6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea
Original Path: E:\MalwareTest\Kafan\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea

复制代码

显示全部楼层 · 发表于 2022-6-8 23:37:59

本帖最后由 aboringman 于 2022-6-9 02:30 编辑

360：miss

然后用任务管理器一个一个解决，over

时间操作说明次数
2022-06-03 12:09:18 [自动阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[外{过}{滤}挂.exe]
注册表内容：C:\Users\123\Desktop\ccc.exe
进程：C:\Users\123\Desktop\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe
父进程：C:\Windows\Explorer.EXE , (0)
防护信息: RD|30, -1, -1||
2022-06-03 12:09:18 [已阻止] 修改系统配置策略防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM\[DisableTaskmgr]
注册表内容：1
进程：C:\Users\123\Desktop\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe
父进程：C:\Windows\Explorer.EXE , (103)
风险文件：C:\Users\123\Desktop\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe
防护信息: RD|30, 30, -1|A72577C8D88A935886CE1F2E44FC3D09|567ecbe207f59a60579a03ce3c3269a032685322
2022-06-03 12:09:08 [已阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[外{过}{滤}挂.exe]
注册表内容：C:\Users\123\Desktop\DrawError1.0.exe
进程：C:\Users\123\Desktop\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe
父进程：C:\Windows\Explorer.EXE , (103)
风险文件：C:\Users\123\Desktop\6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe
防护信息: RD|30, 30, 30|A72577C8D88A935886CE1F2E44FC3D09|567ecbe207f59a60579a03ce3c3269a032685322

复制代码

咦

晚点测的时候发现下载防护能杀。。。。。。

奇安信：miss

双击

显示全部楼层 · 发表于 2022-6-8 23:51:17

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.E6D1FDB20FA46DEE

显示全部楼层 · 发表于 2022-6-9 07:33:14

毒霸

显示全部楼层 · 发表于 2022-6-9 08:35:59

ESET 上报后才杀

6308921059c3591b96a94c87b037d73aa964aab57725cb60f44d88f6a1b3cdea.exe - Win64/BadJoke.AD 特洛伊木马

[病毒样本] BadJoke

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块