CS马1X

hsks

ESET这报法好吧似乎能解释得通（）
C2                  hxxp://182.61.6.63:3333/8wkB
https://we.tl/t-H4Z2VS6nJB

dght432

360扫描miss，双击：

761773275

SOPHOS

1. 在 1.exe 检测到 Generic ML PUA

复制代码

UNknownOoo

把主机的杀毒软件换成红伞了awa

红伞
扫描：APC

火绒
扫描：MISS

pal家族

文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: E:\virus\1.exe

____________________________

____________________________


在电脑上 
2023/1/11 ( 21:39:29 )

上次使用时间 
2023/1/11 ( 21:39:29 )

启动项 
否
已启动 
否
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.exe威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: E:\virus\1.exe已阻止

____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

对对对对

卡巴

anthonyqian

Emsi

扫描missed

双击：

行为监控检测 可疑行为 "Spyware" 来自于 C:\Windows\Temp\shellcode.exe (SHA1: 4BEA3E73EEA60A620028BC8AB85EB07942A3EBC5)

恶意软件 "Bad reputation" 来自于 "C:\windows\temp\shellcode.exe" 已隔离。 核心

biue

aboringman

dght432 发表于 2023-1-11 21:21
360扫描miss，双击：

已经能杀了哦，而且是红色。

AEht

事件: 检测到恶意对象
用户: ********************
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Injuke.gkjs
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: C:\Users\***\Downloads\1
对象的 SHA256: 6F8DC9FCB95C84181DF62ED31CE2654C8AD316B891355C96E8E2EAFDC14D94E7
对象的 MD5: 007A0C82A516D40EFF4C0A25FCE80926
原因: 云保护