样本 2X

显示全部楼层 · 发表于 2023-2-8 17:33:12

火绒miss

显示全部楼层 · 发表于 2023-2-8 17:56:08

显示全部楼层 · 发表于 2023-2-8 18:05:11

本帖最后由 nicole 于 2023-2-8 18:08 编辑

日志
已扫描的磁盘、文件夹和文件: C:\Downloads\上周工作进度汇报.pdf.scr
C:\\Downloads\上周工作进度汇报.pdf.scr > WINRARSFX > svchost.exe - WinGo/Agent.KN 特洛伊木马的变量 - 已通过删除清除 [1]
已扫描的对象数: 4

显示全部楼层 · 发表于 2023-2-8 18:13:22

huangzihang 发表于 2023-2-8 14:57

诺顿

scr已经云拉黑。

双击exe：

文件名: svchost.exe
威胁名称: SONAR.SuspLaunch!g13完整路径: 不可用

____________________________

____________________________

在电脑上
2023/2/8 ( 18:01:26 )

上次使用时间
2023/2/8 ( 18:01:26 )

启动项
否
已启动
是
行为主动防护监视电脑上的可疑程序活动。

____________________________

svchost.exe威胁名称: SONAR.SuspLaunch!g13
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

显示全部楼层 · 发表于 2023-2-8 18:25:07

anxiety520 发表于 2023-2-8 17:27
第一个报的是bad extension，卡巴会杀这种双扩展名的
第二个恭喜你看到了一个极少见的silent报法
...

确实，没想到重启后报的

显示全部楼层 · 发表于 2023-2-8 18:29:36

117054487 发表于 2023-2-8 18:25
确实，没想到重启后报的

企业版自适应异常防护应该会直接阻止启动,有时间我测一下

显示全部楼层 · 发表于 2023-2-8 19:03:45

eset kill all

显示全部楼层 · 发表于 2023-2-8 19:32:02

anxiety520 发表于 2023-2-8 17:27
第一个报的是bad extension，卡巴会杀这种双扩展名的
第二个恭喜你看到了一个极少见的silent报法
...

silent报法有详细说明吗？

显示全部楼层 · 发表于 2023-2-8 19:40:54

anthonyqian 发表于 2023-2-8 19:32
silent报法有详细说明吗？

看这个

显示全部楼层 · 发表于 2023-2-8 20:02:00

anthonyqian 发表于 2023-2-8 19:32
silent报法有详细说明吗？

我去问问newvirus看看会不会回我

[病毒样本] 样本 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源