MEM:Trojan.Win32.SEPEH.gen病毒

显示全部楼层 · 发表于 2022-9-11 23:01:45

jifenghas 发表于 2022-9-11 22:45
呃下了一个看了一圈没看到什么不明的……

把C:\ProgramData\Progptp\下所有文件删了

显示全部楼层 · 发表于 2022-9-11 23:05:46

hipoxiaxxx 发表于 2022-9-11 23:01
把C:\ProgramData\Progptp\下所有文件删了

这个不是迅雷的文件夹么得安全模式删？我直接删提示有文件删不了

显示全部楼层 · 发表于 2022-9-11 23:07:08

jifenghas 发表于 2022-9-11 23:05
这个不是迅雷的文件夹么得安全模式删？我直接删提示有文件删不了

结束helpost.exe

显示全部楼层 · 发表于 2022-9-11 23:08:47

Tip分析:
Trojan-Spy.Win32.Agent.sb
Trojan-Spy.Win64.Agent.sb
Backdoor.Win32.Zegost.sb
Backdoor.Farfli.TCP.C&C

显示全部楼层 · 发表于 2022-9-11 23:09:27

hipoxiaxxx 发表于 2022-9-11 23:07
结束helpost.exe

好的删掉了……在观察观察

显示全部楼层 · 发表于 2022-9-12 07:56:12

事件: 检测到恶意对象
用户: ***
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Farfli.cdqf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 中文版电报.exe
对象路径: C:\Users\***\Desktop
对象的 MD5: 025F6AFE135E06579884727F8F87A744
原因: 数据库
数据库发布日期: 今天，2022/9/12 4:28:00

显示全部楼层 · 发表于 2022-9-12 09:12:09

迈克菲kill

显示全部楼层 · 发表于 2022-9-12 09:50:00

卡巴已报
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: UDS:Backdoor.Win32.Farfli
Precision: Exactly

显示全部楼层 · 发表于 2022-9-12 11:03:07

改HASH后McAfee个人版双击miss

显示全部楼层 · 发表于 2022-9-12 12:43:05

Avira

HEUR/APC

[病毒样本] MEM:Trojan.Win32.SEPEH.gen病毒