后门x2 3/70

皮卡丘-

卡巴：

1. 事件: 检测到恶意对象
   
2. 用户: 皮卡丘的电脑\Justin
   
3. 用户类型: 活动用户
   
4. 应用程序名称: Bandizip.exe
   
5. 应用程序路径: C:\Program Files\Bandizip
   
6. 组件: 文件反病毒[code]事件: 检测到恶意对象
   
7. 用户: 皮卡丘的电脑\Justin
   
8. 用户类型: 活动用户
   
9. 应用程序名称: Bandizip.exe
   
10. 应用程序路径: C:\Program Files\Bandizip
    
11. 组件: 文件反病毒
    
12. 结果说明: 检测到
    
13. 类型: 木马
    
14. 名称: Backdoor.Win32.Lotok.iln
    
15. 精确度: 确切
    
16. 威胁级别: 高
    
17. 对象类型: 文件
    
18. 对象名称: 点击此处安装中文简体翻译语言包.exe
    
19. 对象路径: D:\下载\后门x2 0818
    
20. MD5: 992999DF54B8AC227CC038E49BE501D8
    
21. 原因: 数据库
    
22. 数据库发布日期: 今天，2022/8/18 7:13:00

复制代码

结果说明: 检测到
类型: 木马
名称: Trojan-Downloader.Win32.Zenlod.qsk
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击此处安装中文简体翻译语言包_z251397.exe
对象路径: D:\下载\后门x2 0818
MD5: 0E969665CB49A302AA96DE4772E934CC
原因: 数据库
数据库发布日期: 今天，2022/8/18 7:13:00[/code]

rogersg

Bitdefender
点击此处安装中文简体翻译语言包_z251397.exe - Gen:Suspicious.Cloud.2.bHW@aqVGoLai
点击此处安装中文简体翻译语言包.exe - Gen:Suspicious.Cloud.2.bL0@aySobZkj

断簪

总算见到一次不一样的DG报法了
没有数字的exe 杀衍生物

有数字的反虚拟机

诸葛亮

断簪 发表于 2022-8-18 13:37
总算见到一次不一样的DG报法了
没有数字的exe 杀衍生物

我测试的跟你差不多，fsp不带数字dg报了 ，，不过我测了Avira 带数字的APC,不带数字的Miss.
看来fsp的apc还不行。

断簪

诸葛亮 发表于 2022-8-18 13:54
我测试的跟你差不多，fsp不带数字dg报了 ，，不过我测了Avira 带数字的APC,不带数字的Miss.
看来fsp的ap ...

我记得FS刚用上APC那会报得可多了。。。

诸葛亮

断簪 发表于 2022-8-18 13:57
我记得FS刚用上APC那会报得可多了。。。

现在我很少能看见apc

UNknownOoo

智量
双击：
点击此处安装中文简体翻译语言包.exe➡衍生物1（mfzvYYmc.exe）报MEMRAY:Potential.RAT.B01
点击此处安装中文简体翻译语言包_z251397.exe➡WIBD:HEUR.MalBehavior.A0

多变的风向

诸葛亮 发表于 2022-8-18 14:09
现在我很少能看见apc

我从没见过APC