Signed Solarmarker x1

显示全部楼层 · 发表于 2022-6-15 09:58:53

本帖最后由 anthonyqian 于 2022-6-15 10:17 编辑

来自MB。

ESET 扫描 missed，双击拦截访问 hxxp://146.70[.71.174，然后触发高级内存扫描（系统内存 > Holland-America-Donation-Request-Form.exe(13672);MSIL/Polazert_AGen.I 特洛伊木马的变量）

https://cowtransfer.com/s/e5c6dfa9368846

显示全部楼层 · 发表于 2022-6-15 10:02:58

Avast 入库

显示全部楼层 · 发表于 2022-6-15 10:03:24

卡巴过双击查杀

显示全部楼层 · 发表于 2022-6-15 11:39:18

咖啡

显示全部楼层 · 发表于 2022-6-15 12:31:31

显示全部楼层 · 发表于 2022-6-15 12:48:26

2022-06-15 12:47:40 感染型病毒(Win32/TrojanDropper.Generic.HwMA8kcA)MD5:761b643ce4867014456b331b1a251dc3已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\holland-america-donation-request-form.exe

复制代码

显示全部楼层 · 发表于 2022-6-15 15:12:11

BD miss

显示全部楼层 · 发表于 2022-6-15 16:50:00

Tom179090 发表于 2022-6-15 15:12
BD miss

并没有

Feature:
Advanced Threat Defense

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.7ED26B9B72BC37EB

显示全部楼层 · 发表于 2022-6-15 17:26:02

huangzihang 发表于 2022-6-15 16:50
并没有

？？？你是等了多久，我的没反应

显示全部楼层 · 发表于 2022-6-15 17:33:25

Tom179090 发表于 2022-6-15 17:26
？？？你是等了多久，我的没反应

两分钟

[病毒样本] Signed Solarmarker x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块