后门 x1

显示全部楼层 · 发表于 2022-6-13 17:55:42

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-13 18:10:24

ESET已拉黑

显示全部楼层 · 发表于 2022-6-13 19:07:22

LeeHS 发表于 2022-6-13 14:59
crowdstrike 双击miss，还是说没跑起来？

miss，这是个假崩溃弹窗

显示全部楼层 · 发表于 2022-6-13 21:12:51

诺顿miss，就防火墙出来刷了下存在感

显示全部楼层 · 发表于 2022-6-13 21:33:40

开开心心卖手机发表于 2022-6-13 21:12
诺顿miss，就防火墙出来刷了下存在感

这波入库的有点慢

显示全部楼层 · 发表于 2022-6-13 21:47:03

卡巴缓缓入库
Event: Object deleted
User: GP76\Xzz123
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: Trojan.Win64.Zenpak.bjr
Precision: Exactly
Threat level: High
Object type: File
Object name: 建信人寿保险股份有限公司天津分公司第二季度五月份考勤异常登记表202206131013.exe
Object path: C:\Users\Xzz123\AppData\Local\Temp\Rar$DRb1796.13915
MD5 of an object: D56E4B539B3316F09313FABB4B7B4C4A

显示全部楼层 · 发表于 2022-6-13 21:57:50

md asr blocked

显示全部楼层 · 发表于 2022-6-14 00:18:31

联管miss

显示全部楼层 · 发表于 2022-6-14 00:27:40

开开心心卖手机发表于 2022-6-13 21:12
诺顿miss，就防火墙出来刷了下存在感

默认阻止不能算miss

显示全部楼层 · 发表于 2022-6-14 08:33:44

[病毒样本] 后门 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源