可疑文件

Tom179090

一心只读圣贤书 发表于 2022-9-1 18:50
live guard也过掉了么

我不知道live guard怎么触发…… 反正双击可以直接打开，没有阻止

一心只读圣贤书

Tom179090 发表于 2022-9-1 18:50
我不知道live guard怎么触发…… 反正双击可以直接打开，没有阻止

噢噢

aboringman

双击，SW阻止

1. Event: Blocked
   
2. Application: Windows PowerShell
   
3. Component: System Watcher
   
4. Result description: Blocked
   
5. Type: Trojan
   
6. Name: PDM:Exploit.Win32.Generic
   
7. Threat level: High
   
8. Object type: Process
   
9. Object path: c:\users\123\appdata\local\temp
   
10. Object name: eovlqifg.txt
    
11. Databases release date: Today, 9/1/2022 1:28:00 PM

复制代码

Norton

1. 文件名: d11b77556e1121e0b58e47e4bbe4d6bf3d432bcff2f72d46cc313b30bbd3df02.exe
   
2. 威胁名称: SONAR.SuspDrop!g36完整路径: c:\users\123\desktop\d11b77556e1121e0b58e47e4bbe4d6bf3d432bcff2f72d46cc313b30bbd3df02.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2022/9/1 ( 21:16:46 )
    
11. 
    
12. 上次使用时间
    
13. 2022/9/1 ( 21:18:03 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 已启动
    
18. 是
    
19. 行为防护监视电脑上的可疑程序活动。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. d11b77556e1121e0b58e47e4bbe4d6bf3d432bcff2f72d46cc313b30bbd3df02.exe威胁名称: SONAR.SuspDrop!g36
    
25. 定位
    
26. 
    
27. 
    
28. 极少用户信任的文件
    
29. Norton 社区中有不到 5 名用户使用了此文件。
    
30. 
    
31. 极新的文件
    
32. 该文件已在不到 1 周前发行。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 
    
44. ____________________________
    
45. 
    
46. 
    
47. 文件指纹 - SHA:
    
48. 不可用
    
49. 文件指纹 - MD5:
    
50. 不可用

复制代码

蜘蛛

1. 2022/9/1 21:38 行为分析 行为分析组件已阻止访问受保护对象 PID: 2508 进程： C:\Users\123\AppData\Local\Temp\eovLQiFg.txt 对象： 已启动应用程序的完整性

复制代码

都仅阻止，不击杀本体及衍生物。

喀反

WD解压杀：Program:Win32/Contebrew.A!ml

断簪

DG杀

心醉咖啡

毒霸扫描miss

2868430073

chrome提示有风险

卡巴邮件扫面 miss

LovelyTim

安天、奇安信天守、Malwarebytes
miss