郵箱伺服器收到的可疑exe X1

显示全部楼层 · 发表于 2022-11-2 16:25:55

密碼：infected

Androm?

显示全部楼层 · 发表于 2022-11-2 16:34:27

火绒解压杀

病毒名称：HEUR:Trojan/Injector.m
病毒ID：E96581F9ACCA414D
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\rascalities\rascalities.exe
操作类型：修改
操作结果：已处理

进程ID：3012
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -- "C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\rascalities.zip" C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\rascalities\
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2022-11-2 16:41:09

360启发杀

显示全部楼层 · 发表于 2022-11-2 17:09:45

智量扫描双击未检出
有虚拟机检测

又是Caspol？

显示全部楼层 · 发表于 2022-11-2 17:20:55

本帖最后由 846472713 于 2022-11-2 18:20 编辑

VSE

显示全部楼层 · 发表于 2022-11-2 18:14:00

看来过卡巴斯基的也不少

显示全部楼层 · 发表于 2022-11-2 18:53:17

管家16不杀

显示全部楼层 · 发表于 2022-11-2 19:00:41

我爱你啊啊啊发表于 2022-11-2 18:14
看来过卡巴斯基的也不少

主要是针对卡巴的免杀比较多

显示全部楼层 · 发表于 2022-11-2 19:24:43

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-2 20:01:30

ESET

NSIS/Injector.BOL

[可疑文件] 郵箱伺服器收到的可疑exe X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源