可能是后门 x1

显示全部楼层 · 发表于 2022-6-19 12:34:17

本帖最后由 anthonyqian 于 2022-6-19 12:38 编辑

来自微步

Avira 扫描报HEUR/APC

https://cowtransfer.com/s/52faf2a4c8da4e
Anyrun: https://app.any.run/tasks/7c0c9c19-fe14-46bc-84f5-c770cea6947f

显示全部楼层 · 发表于 2022-6-19 12:36:35

360

显示全部楼层 · 发表于 2022-6-19 12:44:00

本帖最后由 rogersg 于 2022-6-19 13:28 编辑

Microsoft Defender
双击触发云安全扫描
随后报 Trojan:Win32/Wacatac.B!ml

Message : Microsoft Defender 防病毒检测到恶意软件或其他可能不需要的软件。
有关详细信息，请参阅以下内容:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0
名称: Trojan:Win32/Wacatac.B!ml
ID: 2147735505
严重性: 严重
类别: 特洛伊木马
路径: file:_D:\Users\Admin\Desktop\943a5e4b9549537da477f2a70586c6bf.exe
检测起源: 本地计算机
检测类型: 快速路径
检测源: 实时保护
用户: DESKTOP-E3GDBMA\Admin
进程名称: C:\Windows\explorer.exe
安全智能版本: AV: 1.367.1787.0, AS: 1.367.1787.0, NIS: 1.367.1787.0
引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6

复制代码

显示全部楼层 · 发表于 2022-6-19 12:49:06

Norton miss
等了亿会没啥反应

显示全部楼层 · 发表于 2022-6-19 12:50:13

本帖最后由 UNknownOoo 于 2022-6-19 12:53 编辑

智量
扫描：Heur.ML.PE.A
双击：WIBD:HEUR.MalPersistence.U01（kill Link.exe,本体仍在
第二次双击（未重置虚拟机）:MEMRAY:Potential.RAT.B(本体，Link.exe均kill

显示全部楼层 · 发表于 2022-6-19 12:55:38

卡巴双击后SW结束进程，PDM:Trojan.Win32.Generic,触发回滚
BD双击后等了亿会会，仍然无事发生，防火墙默认放行

显示全部楼层 · 发表于 2022-6-19 12:56:22

本帖最后由 Shake2333 于 2022-6-19 13:47 编辑

eset kill

显示全部楼层 · 发表于 2022-6-19 13:22:45

蜘蛛0

显示全部楼层 · 发表于 2022-6-19 22:07:05

hushuai 发表于 2022-6-19 12:55
卡巴双击后SW结束进程，PDM:Trojan.Win32.Generic,触发回滚
BD双击后等了亿会会，仍然无事发生，防火墙默 ...

御三家换来换去总觉得最后还是卡巴靠谱

破坏类必杀，后门类分钟级云杀，勒索回滚也比BD多，拉黑也快

显示全部楼层 · 发表于 2022-6-19 22:18:04

huangzihang 发表于 2022-6-19 22:07
御三家换来换去总觉得最后还是卡巴靠谱破坏类必杀，后门类分钟级云杀，勒索回滚也比BD多，拉黑也 ...

而且卡巴免费版阉割的最少，精华都在，基本上跟很多厂商的付费产品一样全面了

[病毒样本] 可能是后门 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块