[病毒样本] 1X

显示全部楼层 · 发表于 2023-1-12 20:59:16

显示全部楼层 · 发表于 2023-1-12 21:02:12

显示全部楼层 · 发表于 2023-1-12 21:07:13

本帖最后由 anxiety520 于 2023-1-12 21:15 编辑

KIS 事件: 检测到恶意对象应用程序: Photoshop.exe
用户: DESKTOP-66QFSL8\ASUS
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\asus\downloads
对象名称: photoshop.exe
原因: 数据库
数据库发布日期: 今天，2023.01.12 下午 1:58:00

显示全部楼层 · 发表于 2023-1-12 21:09:16

显示全部楼层 · 发表于 2023-1-12 21:24:56

360

显示全部楼层 · 发表于 2023-1-12 21:41:02

本帖最后由 aboringman 于 2023-1-12 21:42 编辑

心醉咖啡发表于 2023-1-12 21:24
360

补个直接扫描本体

下载防护是当压缩包炸弹处理掉了（压缩文件本身异常）

直接扫描未加密的压缩的本体，就会比较清楚了。

处理正确无误

显示全部楼层 · 发表于 2023-1-12 21:45:53

本帖最后由 761773275 于 2023-1-12 22:24 编辑

SOPHOS 主防

在 C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe 检测到 Exec_14a (T1055.012 mem/vidar-a)

复制代码

显示全部楼层 · 发表于 2023-1-12 21:49:19

Emsi

恶意软件 "Behavior.TrojanDownloader" 来自于 "Photoshop.exe" 已隔离。核心

显示全部楼层 · 发表于 2023-1-12 21:59:07

aboringman 发表于 2023-1-12 21:41
补个直接扫描本体

刚才扫描双击都miss的说，现在这么快就可以杀了？

显示全部楼层 · 发表于 2023-1-12 22:09:03

本帖最后由 aboringman 于 2023-1-12 22:17 编辑

dght432 发表于 2023-1-12 21:59
刚才扫描双击都miss的说，现在这么快就可以杀了？

你看上报区有没有记录（

[病毒样本] 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源