[可疑文件] 1x

显示全部楼层 · 发表于 2022-7-16 15:50:48

本帖最后由 kuroandsan 于 2022-7-16 16:05 编辑

https://www.virustotal.com/gui/f ... 67f01f0442aaff9d379

显示全部楼层 · 发表于 2022-7-16 15:58:03

Rising miss

显示全部楼层 · 发表于 2022-7-16 16:06:10

火绒扫描miss

显示全部楼层 · 发表于 2022-7-16 16:09:42

Event: Process terminated
Application: Bypassss.exe
User: XXX
User type: Active user
Component: System Watcher
Result description: Terminated
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\XXX\Desktop
Object name: Bypassss.exe
MD5: 10B1B51ADE225B4539D183DC35080C49
Kaspersky 扫描miss，双击SW拦截

显示全部楼层 · 发表于 2022-7-16 16:12:18

ESET miss，已上报

显示全部楼层 · 发表于 2022-7-16 16:16:44

mogu6666 发表于 2022-7-16 16:09
Event: Process terminated
Application: Bypassss.exe
User: XXX

卡巴貌似拉黑了（（

VHO:Trojan.Win32.Cobalt.lau

显示全部楼层 · 发表于 2022-7-16 16:26:51

显示全部楼层 · 发表于 2022-7-16 16:32:31

GreatMOLA 发表于 2022-7-16 16:12
ESET miss，已上报

双击

2022/7/16 16:29:07;HTTP 过滤器;文件;http://1[.116.227.106:8033/CqSV;Win64/Riskware.Meterpreter.N 应用程序;连接已终止

2022/7/16 16:29:06;已检测到可疑的僵尸网络;已阻止;192[.168.0.101:4916;TCP;EK-Generik.C

显示全部楼层 · 发表于 2022-7-16 16:40:07

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-16 16:48:10

智量
扫描：miss
双击：WIBBD:HEUR.ShellCode.E00

[可疑文件] 1x

本帖子中包含更多资源

本帖子中包含更多资源