#Vjworm 2X

显示全部楼层 · 发表于 2023-1-19 21:11:30

卡巴。

第一个：
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.vjWorm.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Proforma Invoice 3001855006.js
对象路径: E:\virus
对象的 MD5: C64B396E9CB42B2234A3BBCE8728DE92
原因: 机器学习
数据库发布日期: 今天，2023/1/19 17:18:00

第二个：
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.vjWorm.gen
威胁级别: 高
对象路径: E:\virus
对象名称: DTQ112.js
原因: 机器学习
数据库发布日期: 今天，2023/1/19 17:18:00
MD5: 85645D678A8F223D8F51B378D1BE3DD7

显示全部楼层 · 发表于 2023-1-19 21:23:36

360扫描miss all

显示全部楼层 · 发表于 2023-1-19 21:26:22

Norton kill 1x

显示全部楼层 · 发表于 2023-1-19 21:26:53

ESET

扫描missed

双击AMSI检测

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/19 21:25:41;AMSI 扫描程序;文件;Proforma Invoice 3001855006.js;JS/TrojanDownloader.Agent.XXA 特洛伊木马;已阻止;

2023/1/19 21:25:51;AMSI 扫描程序;文件;DTQ112.js;JS/TrojanDropper.Agent.NSL 特洛伊木马;已阻止;

显示全部楼层 · 发表于 2023-1-19 21:52:37

金山毒霸miss all

显示全部楼层 · 发表于 2023-1-19 21:54:38

ESET & 360 未报

显示全部楼层 · 发表于 2023-1-19 22:05:44

火绒
扫描：MISS ALL

智量
双击：ALL

显示全部楼层 · 发表于 2023-1-19 22:26:11

2023/1/19 22:25:40 C:\Users\123\Desktop\230119-p6xssaga29_pw_infected\Proforma Invoice 3001855006.js [L] Script:SNH-gen [Trj] (0)
File was successfully moved to chest...
2023/1/19 22:25:41 C:\Users\123\Desktop\230119-p6xssaga29_pw_infected\DTQ112.js [L] JS:Cryxos-M [Trj] (0)
File was successfully moved to chest...

复制代码

显示全部楼层 · 发表于 2023-1-19 22:32:09

两个卡巴UDS 杀了

[病毒样本] #Vjworm 2X

本帖子中包含更多资源

本帖子中包含更多资源