cs

wwwab

https://t.wss.ink/f/afsa752aovy

anthonyqian

太乱了 刷屏了 建议整合成一个帖子发。。。

ESET 扫描missed

dght432

类型:木马-Win64/Heur.Generic.H8oAJJcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360全家桶\Downloads\天津市文通房地产开发经营公司\天津市文通房地产开发经营公司.exe
文件大小:3.96M (4,151,296 字节)
文件版本:15, 0, 0, 1141
文件描述:360安全卫士 主程序模块
文件指纹（MD5）:04e3b4244b33b2382a52d4a20e7c219b
处理建议:隔离文件

761773275

KES PDM

1. 事件: 已阻止
   
2. 应用程序: 360安全卫士 主程序模块
   
3. 用户: DESKTOP-M099GDH\19285
   
4. 用户类型: 活动用户
   
5. 组件: 漏洞利用防御
   
6. 结果说明: 已阻止
   
7. 类型: 木马程序
   
8. 名称: PDM:Exploit.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\19285\Desktop
    
12. 对象名称: 天津市文通房地产开发经营公司.exe
    
13. 原因: 危险操作
    
14. 数据库发布日期: 今天，2023/2/6 14:22:00
    
15. SHA256: DAC2372FD4E85C4FA412C3408864F35EE905CAC1B223CCB1405CB31DB92F1C55
    
16. MD5: 04E3B4244B33B2382A52D4A20E7C219B

复制代码

wwwab

anthonyqian 发表于 2023-2-6 18:26
太乱了 刷屏了 建议整合成一个帖子发。。。

ESET 扫描missed

我都没发的样本也有不少

anthonyqian

wwwab 发表于 2023-2-6 18:49
我都没发的样本也有不少

感受到你对火绒的爱了~~~

UNknownOoo

智量
双击没反应，未发现外联