TG上莫名其妙收到的

ther

KIS 扫描missed

谁谁谁

腾管16，1x

火绒，1x

anthonyqian

ESET  Win32/TrojanDownloader.Agent.GLR

Picca

貌似是个downloader，KSC miss，VT上一众机学引擎的杀疯了

对对对对

360杀毒扫描日志

病毒库日期：2022-09-19
扫描时间：2022-09-20 19:01:58
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\aha\Desktop\Telegram_zh_CN.rar1.exe


白名单设置
----------------------
C:\Users\aha\Desktop\刷Q币木马\天龙qq刷钻刷q币软件v6.5.exe


扫描结果
======================
未发现威胁文件

xyphonos

KIS

事件: 检测到恶意对象
用户: METRO\Metro
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Telegram_zh_CN.rar1.exe
对象路径: E:\病毒
MD5: 16CCEFE1A65D60927A1C13DD03888D2C
原因: 云保护

南山不会落梅花

360杀毒扫描日志

病毒库版本：
扫描时间：2022-09-20 20:08:16
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：0
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
E:\360MoveData\Users\Administrator\Desktop\Telegram_zh_CN.rar1\Telegram_zh_CN.rar1.exe

扫描结果
======================
未发现威胁文件

心心相印

迈克菲kill

245867683

南山不会落梅花 发表于 2022-9-20 20:09
360杀毒扫描日志

病毒库版本：

沙盘双击，过了一下子就杀3，难道是下载器？

1. 360杀毒实时防护日志
   
2. 
   
3. 时间                    防护说明                                                                  处理结果                                                        文件
   
4. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
   
5. 2022-09-20 21:50:51     感染型病毒(Win32/Trojan.Generic.GgkASysA)                                  已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\users\think\appdata\local\microsoft\windows\inetcache\ie\r0am499m\tasloginbase5[2].dll
   
6. 2022-09-20 21:50:40     感染型病毒(Win32/Trojan.Generic.GgkASysA)                                  已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\users\public\documents\tasloginbase.dll
   
7. 2022-09-20 21:50:24     感染型病毒(Win32/Trojan.Generic.GgkASysA)                                  已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\users\think\appdata\local\microsoft\windows\inetcache\ie\r0am499m\tasloginbase5[1].dll
   
8. 2022-09-20 21:47:28     感染型病毒(Win32/Trojan.Generic.GgkASysA)MD5:6ebf287f2c3b738ee9bef1541665c82f已经禁止对此文件的访问，文件将无法被运行、移动。            c:\360sandbox\shadow\users\think\appdata\local\microsoft\windows\inetcache\ie\r0am499m\tasloginbase5[2].dll
   
9. 2022-09-20 21:47:26     感染型病毒(Win32/Trojan.Generic.GgkASysA)MD5:6ebf287f2c3b738ee9bef1541665c82f已经禁止对此文件的访问，文件将无法被运行、移动。            c:\360sandbox\shadow\users\think\appdata\local\microsoft\windows\inetcache\ie\r0am499m\tasloginbase5[1].dll
   
10. 2022-09-20 21:47:26     感染型病毒(Win32/Trojan.Generic.GgkASysA)MD5:6ebf287f2c3b738ee9bef1541665c82f已经禁止对此文件的访问，文件将无法被运行、移动。            c:\360sandbox\shadow\users\public\documents\tasloginbase.dll
    

复制代码

心醉咖啡

毒霸