火绒论坛的一个病毒样本，卡巴不报，实体机未双击

显示全部楼层 · 发表于 2022-10-17 16:54:49

无解压密码

显示全部楼层 · 发表于 2022-10-17 16:58:25

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022-10-17 16:58:00;文件系统实时防护;文件;D:\360极速浏览器下载\test123\test123.dll;Win32/Agent.AEKE 特洛伊木马的变量;已通过删除清除;

;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (EA06CAFDB3C1D5BD261C188AE815C9A7385143CC).;66D768ED838FB0EA02A0B21F226CED93D6AFCB0C;2022-10-17 16:57:59

显示全部楼层 · 发表于 2022-10-17 17:06:16

管家16，kill

显示全部楼层 · 发表于 2022-10-17 17:30:17

没记错的话是一个远控的衍生物之一？单独无害

智量扫描拉黑

显示全部楼层 · 发表于 2022-10-17 18:28:26

FSCS & 安天未报

显示全部楼层 · 发表于 2022-10-17 20:15:17

md miss

显示全部楼层 · 发表于 2022-10-17 21:58:07

显示全部楼层 · 发表于 2022-10-17 22:01:09

小A MISS

显示全部楼层 · 发表于 2022-10-17 22:17:42

多变的风向发表于 2022-10-17 22:01
小A MISS

感觉国外杀软好多miss的，小A和卡巴都没了。。。。

显示全部楼层 · 发表于 2022-10-17 22:19:29

心心相印发表于 2022-10-17 20:15
md miss

啊这，MD也没了

[病毒样本] 火绒论坛的一个病毒样本，卡巴不报，实体机未双击

本帖子中包含更多资源

本帖子中包含更多资源