远控1x

显示全部楼层 · 发表于 2022-10-17 17:42:44

智量扫描机学杀（A），双击WIBD:HEUR.MalBehavior.B，释放器加白后双击报衍生物

vt初扫7/72

显示全部楼层 · 发表于 2022-10-17 17:44:13

本帖最后由 kaspersky与火绒于 2022-10-17 17:49 编辑

卡巴miss，未双击

显示全部楼层 · 发表于 2022-10-17 17:46:37

卡巴斯基扫描miss
实体机双击：
事件: 检测到恶意对象
应用程序: VNTeck Microsoft 基础类应用程序
用户: *
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: *
对象名称: 如何让客户首冲2万u案例.exe
原因: 数据库
数据库发布日期: 今天，2022/10/17 8:44:00

显示全部楼层 · 发表于 2022-10-17 17:48:19

SweetieRamRem 发表于 2022-10-17 17:46
卡巴斯基扫描miss
实体机双击：
事件: 检测到恶意对象

真猛，实体机双击

显示全部楼层 · 发表于 2022-10-17 17:50:15

本帖最后由莒县小哥于 2022-10-17 18:02 编辑

管家16不杀

十分钟后

【扫描信息】

开始时间:2022-10-17 18:01:35
扫描用时:00:00:02
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2022-10-17 18:01:47 MD5:ef3d070e8957a060ccf6fc1b415c4a6a C:\Users\Administrator\Downloads\如何让客户首冲2万U案例 (1).exe [Win32.Trojan.Malware.bujl(aiScore=m)] [删除成功]
---------------------

显示全部楼层 · 发表于 2022-10-17 17:50:34

kaspersky与火绒发表于 2022-10-17 17:48
真猛，实体机双击

其实是放在sandboxie里面的

显示全部楼层 · 发表于 2022-10-17 17:54:24

SweetieRamRem 发表于 2022-10-17 17:50
其实是放在sandboxie里面的

呃。。。

显示全部楼层 · 发表于 2022-10-17 18:00:41

毒霸

显示全部楼层 · 发表于 2022-10-17 18:00:56

火绒miss

显示全部楼层 · 发表于 2022-10-17 18:05:29

G Data扫描Miss

[病毒样本] 远控1x

本帖子中包含更多资源

评分

本帖子中包含更多资源