郵箱伺服器收到的可疑文件x1

显示全部楼层 · 发表于 2022-7-26 20:36:46

00006666 发表于 2022-7-26 11:11
特征库还没到下放时间，肯定是UDS云拉黑报法，等特征库下放应该会改成HEUR，至少要等几个小时

Today, 2022/7/26 20:34:38;C:\Users\Xzz123\Desktop\TNT_AWB_AND_INVOICE_06859.exe;TNT_AWB_AND_INVOICE_06859.exe;C:\Users\Xzz123\Desktop;File;Detected;Malicious object detected;Detected;HEUR:Trojan-Dropper.Win32.Agent.gen;Trojan;High;Heuristic Analysis;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6620;GP76\Xzz123;Initiator;Machine learning
Today, 2022/7/26 20:34:52;C:\Users\Xzz123\Desktop\Quote - Compagnie Madecasse _ RN6.exe;Quote - Compagnie Madecasse _ RN6.exe;C:\Users\Xzz123\Desktop;File;Detected;Malicious object detected;Detected;HEUR:Trojan-Dropper.Win32.Agent.gen;Trojan;High;Heuristic Analysis;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6620;GP76\Xzz123;Initiator;Machine learning
来了。
@huangzihang

显示全部楼层 · 发表于 2022-7-26 21:38:16

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-26 22:07:12

实时防护检测到威胁。该文件已被删除。C:\Users\83722\Downloads\TNT_AWB_AND_INVOICE_06859\TNT_AWB_AND_INVOICE_06859.exe 是恶意软件 Trojan.GenericKD.61035847

显示全部楼层 · 发表于 2022-7-27 01:00:42

火绒miss，上报去

显示全部楼层 · 发表于 2022-7-30 12:47:46

Ahnlab V3 Lite Kill

[可疑文件] 郵箱伺服器收到的可疑文件x1

本帖子中包含更多资源

评分

浏览过的版块