downloader 1x

显示全部楼层 · 发表于 2022-10-18 23:40:24

https://wwt.lanzouy.com/iCxQK0e4seqh

智量扫描拉黑

显示全部楼层 · 发表于 2022-10-18 23:41:53

SOPHOS 衍生物1x

在 C:\ProgramData\python23.dll 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2022-10-18 23:54:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-19 00:03:26

卡巴斯基：

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.MSIL.Dnoper.byl
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb.exe
对象路径: *
MD5: 7B0B310F44362C222FE0697FA576D876
原因: 云保护

显示全部楼层 · 发表于 2022-10-19 08:31:18

火绒扫描miss
病毒库时间：2022-10-18 17:13

显示全部楼层 · 发表于 2022-10-19 08:35:17

本帖最后由 nicole 于 2022-10-19 08:37 编辑

时间:2022/10/19 8:33:47;
扫描程序:文件系统实时防护;
对象类型:文件;
对象:C:\Users\\Downloads\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb
\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb.exe;
检测:Suspicious Object;
操作:已通过删除清除;
信息:尝试通过应用程序访问文件时发生事件

显示全部楼层 · 发表于 2022-10-19 09:10:37

ESET 云杀

显示全部楼层 · 发表于 2022-10-19 10:20:34

双击360杀衍生物
360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-10-19 10:19:37 感染型病毒(Win32/Adware.Generic.HAkAS08A)MD5:2625bdc9f77fc3f5d834f5f7b9ed81c3已经禁止对此文件的访问，文件将无法被运行、移动。 c:\360sandbox\shadow\programdata\python23.dll

显示全部楼层 · 发表于 2022-10-20 06:53:10

bitdefender已上报（刚刚）

显示全部楼层 · 发表于 2022-10-20 07:03:37

病毒名称：Trojan/Generic!8A2BA3BF6D6877C0
病毒ID：8A2BA3BF6D6877C0
病毒路径：D:\迅雷下载\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb.exe
操作类型：修改
操作结果：暂不处理

进程ID：5056
操作进程：D:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："D:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -imon1 -- "D:\迅雷下载\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb.zip" D:\迅雷下载\c856013d7848017c70761e24eba9415297dba9070db3f3182688956b3486f2eb\
父进程：C:\Windows\System32\dllhost.exe

[病毒样本] downloader 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源