[病毒样本] 3X

显示全部楼层 · 发表于 2023-1-6 20:21:38

https://we.tl/t-X7mBqst3qG

不清楚C2还有没有活

显示全部楼层 · 发表于 2023-1-6 20:27:24

eset 清空

显示全部楼层 · 发表于 2023-1-6 20:30:24

avast 扫描双击 miss all 全部过分析

显示全部楼层 · 发表于 2023-1-6 20:31:40

火绒
扫描：MISS ALL

智量
扫描：MISS ALL
双击：两个exe双击自退，ps1连不上CC

显示全部楼层 · 发表于 2023-1-6 20:35:21

本帖最后由 aboringman 于 2023-1-6 20:37 编辑

2023-01-06 20:34:28 恶意软件(HEUR/QVM202.0.774B.Malware.Gen)MD5:34ccf395802c7af1c36288dee9815fed已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\3x\129d51446eba2db8974854a54405e5e0a88aa0de2c9779ebb71acf0cd8d923c2.exe

复制代码

显示全部楼层 · 发表于 2023-1-6 20:37:10

显示全部楼层 · 发表于 2023-1-6 20:40:34

卡巴扫描杀ps1 剩余2个exe进程自退
事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.PowerShell.Kryptik.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1fb02f84293a89bcfc471acae7d9579f68340d06b274c7426075785d6d9f67be.ps1
对象路径: C:\Users\fengy\Desktop\3X
对象的 MD5: AE9FABED00CF14568521641C60400C7C
原因: 专家分析

显示全部楼层 · 发表于 2023-1-6 20:43:03

biue 发表于 2023-1-6 20:37

最近管家在样本区表现亮眼，甚至在这里超过了360和小a

显示全部楼层 · 发表于 2023-1-7 00:20:25

MD扫描2x，双击运行1x，全部清空
云保护等级：零容忍

[病毒样本] 3X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源