又是这种

显示全部楼层 · 发表于 2022-11-27 20:25:06

Original Name zuixinbianhao.exe
Internal Name zuixinbianhao.exe

@UNknownOoo

显示全部楼层 · 发表于 2022-11-27 20:26:48

病毒名称：Trojan/W64.bazar.z
病毒ID：A31E256610AAADBE
病毒路径：C:\Users\Administrator\Downloads\新浪体育 pp体育车辆轮杰查收违章（6）\新浪体育+pp体育+车辆轮杰查收违章（6）.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-11-27 20:42:35

红伞扫描miss

显示全部楼层 · 发表于 2022-11-27 20:43:24

卡巴扫描missed 沙箱跑了一下没拦截

显示全部楼层 · 发表于 2022-11-27 20:53:18

显示全部楼层 · 发表于 2022-11-27 20:53:32

Norton
双击样本被断网

显示全部楼层 · 发表于 2022-11-27 21:15:54

ESET & VSE 未报

显示全部楼层 · 发表于 2022-11-27 21:28:33

迈克菲miss

显示全部楼层 · 发表于 2022-11-27 21:35:30

智量
扫描：未检出
双击：检测到外联但没有连上（之后程序后台cpu占用6%左右，智量无反应

X-Sec
扫描：Cloud:Trojan.Generic

另外修改文件名会导致文件跑不起来？（

显示全部楼层 · 发表于 2022-11-27 21:42:48

本帖最后由 wwwab 于 2022-11-27 21:46 编辑

UNknownOoo 发表于 2022-11-27 21:35
智量
扫描：未检出
双击：检测到外联但没有连上（之后程序后台cpu占用6%左右，智量无反应

看看C:\Users\Public\Music C:\Users\Public\Documents C:\ProgramData C:\Users\Administrator\AppData\Roaming有没有东西

[病毒样本] 又是这种