1x

UNknownOoo

https://wwt.lanzouy.com/iGf3P09kwich

沧桑浪子

360miss
已提交360闪电云鉴定器
隔离沙箱运行安装后有个防护
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-08-15 11:52:51     感染型病毒(Win32/Heur.Generic.HwoC3UIA)MD5:f4ed4b4a57bc9d55c31de20c0f07813a已经禁止对此文件的访问，文件将无法被运行、移动。            c:\360sandbox\shadow\windows\temp\stage1.exe

biue

anxiety520

KES 扫描missed

1. 事件: 检测到恶意对象
   
2. 应用程序: EasyConnect
   
3. 用户: DESKTOP-HNNI6UN\islyi
   
4. 用户类型: 发起者
   
5. 组件: 行为检测
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Bazon.a 回滚时更正报法为PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\islyi\Desktop
    
12. 对象名称: f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2022/8/15 7:38:00
    
15. SHA256: F1EA74A1F530EA62C114454BE3F98F061539FF113B0B40CD917FAEE95381BBB6
    
16. MD5: DCB7F522E192E2C879208E5FC6D6246A

复制代码

temp下衍生物:HEUR:Backdoor.Win32.Pmax.gen

GreatMOLA

ESET
Win32/Agent.ADZI

诸葛亮

rogersg

Microsoft Defender
f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe - Trojan:Win32/Wacatac.H!ml

LovelyTim

Malwarebytes miss

aboringman

1. 文件名: f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe
   
2. 威胁名称: Heur.AdvML.C完整路径: C:\Users\123\Downloads\f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6\f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2022/8/15 ( 20:01:24 )
    
11. 
    
12. 上次使用时间 
    
13. 2022/8/15 ( 20:03:24 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 已启动 
    
18. 否
    
19. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe威胁名称: Heur.AdvML.C
    
25. 定位
    
26. 
    
27. 
    
28. 极少用户信任的文件
    
29. Norton 社区中有不到 5 名用户使用了此文件。
    
30. 
    
31. 极新的文件
    
32. 该文件已在不到 1 周前发行。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. https://i71.lanzoug.com/081520bb/2022/08/15/7ebf595fca4c9d299d6323348ee24686.zip?st=-hdPrwXxoAAHV9NBkVC8uw&e=1660566968&b=VWELOlQxAGRSMFU3CjsANQEyWTACMFFnBTNbN1VkAzNTYgg5BTQFNFc2BWYKbgFnUWFZNgZhUG8FbgphU2Rfa1U2Cz5UZwA8UmFVZQprADUBZ1lnAjNRNQViW2ZVMQNlUzgIOQUyBWZXYwU2Cj8BPFExWTYGP1BnBTQKZVM2X2tVKQtxVD0AdQ_c_c&fi=78285577&pid=113-101-36-50&up=2&mp=0&co=1
    
42. 已下载文件从 lanzoug.com
    
43. 来源: 外部介质
    
44. 
    
45. f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe
    
46. 
    
47. ____________________________
    
48. 
    
49. 文件操作
    
50. 
    
51. 文件: C:\Users\123\Downloads\f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6\f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6.exe已删除
    
52. 
    
53. ____________________________
    
54. 
    
55. 
    
56. 文件指纹 - SHA:
    
57. f1ea74a1f530ea62c114454be3f98f061539ff113b0b40cd917faee95381bbb6
    
58. 文件指纹 - MD5:
    
59. dcb7f522e192e2c879208e5fc6d6246a
    

复制代码

心醉咖啡

毒霸