样本 3X

显示全部楼层 · 发表于 2022-8-15 10:28:55

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/8/15 10:28:45;文件系统实时防护;文件;D:\edge download\infected20220815\start.ps1;PowerShell/TrojanDownloader.Agent.EQN 特洛伊木马;已通过删除清除;MOLA-LAPTOP\wangl;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (D5C1187BCDD1612CFCFE4B40A18C726CF5C5AD70).;B0E570EB60F23DF3F7F8B1C147715A9C2CB0E788;2022/8/15 10:28:42
2022/8/15 10:28:46;文件系统实时防护;文件;D:\edge download\infected20220815\l.exe;Win32/Filecoder.OLQ 特洛伊木马的变量;已通过删除清除;MOLA-LAPTOP\wangl;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (D5C1187BCDD1612CFCFE4B40A18C726CF5C5AD70).;D1DA0C511669247E6D41A80EA6FDC03B944879F6;2022/8/15 10:28:42

显示全部楼层 · 发表于 2022-8-15 15:53:04

本帖最后由 LovelyTim 于 2022-8-15 15:56 编辑

pal家族发表于 2022-8-15 10:26
深信服自研引擎？

“通过自研的特征提取算法和特征向量设计，深信服SAVE引擎能快速、准确地捕捉文件有效信息，实现利用轻量化引擎快速识别病毒。”
https://www.sangfor.com.cn/news/2019121733

“深信服安全产品集成深信服SAVE人工智能检测引擎”
https://mp.weixin.qq.com/s/L6VfadlbBMOaLQKrhCTARg

Sangfor AntiBot下载地址
https://edr.sangfor.com.cn/botnet_killing.html

显示全部楼层 · 发表于 2022-8-15 16:08:40

本帖最后由 LovelyTim 于 2022-8-15 16:09 编辑

Malwarebytes kill 1x
L.EXE, Malware.Sandbox.1

显示全部楼层 · 发表于 2022-8-15 16:26:40

LovelyTim 发表于 2022-8-15 15:53
“通过自研的特征提取算法和特征向量设计，深信服SAVE引擎能快速、准确地捕捉文件有效信息，实现利用轻量 ...

哦哦就是QVM感觉

显示全部楼层 · 发表于 2022-8-15 20:07:33

2022/8/15 20:06:29,高,检测到 start.ps1 (ISB.Dropper!gen4) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/8/15 20:06:25,中,检测到 ghost.exe (Meterpreter) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/8/15 20:06:24,高,检测到 l.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/8/15 20:06:24,高,检测到 l.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2022-8-15 22:10:28

毒霸

显示全部楼层 · 发表于 2022-8-16 01:48:02

微软清空（1入库1机学1云入库
）云入库
机学
本地入库

[病毒样本] 样本 3X

本帖子中包含更多资源

本帖子中包含更多资源