CS马2X

显示全部楼层 · 发表于 2023-2-9 23:23:14

本帖最后由 anxiety520 于 2023-2-9 23:40 编辑

1 UDS:Trojan.Win32.Cobalt.nnz
2 不断地试图关闭windows，IPS拦截，卡巴中途因为挺不住自退了一次
事件: 我们应用了您创建的规则来控制应用程序的活动
组件: 入侵防御
结果说明: 已阻止
类型: 安全设置访问
名称: 权限
威胁级别: 高
对象类型: 权限
对象名称: SeShutdownPrivilege
原因: 权限

外联
应用程序: WeChat应用程序名称: 2.exe
协议指向: 出站
协议: TCP
状态: 已阻止
远程地址: 125.76.247.137
远程端口: 443
本地地址: 192.168.0.101
本地端口: 49353
区域: 公用网络
用户: DESKTOP-66QFSL8\ASUS
用户类型: 发起者
规则: Severity

内存扫描 MEM:Trojan.Win32.Cometer.gen 随后更正 MEM:Trojan.Win64.Cobalt.gen

一定要使用高级清除!

显示全部楼层 · 发表于 2023-2-9 23:44:08

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Cobalt.nnz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: E:\virus
对象的 MD5: BC22B124B9D0C130CF2E23FD31D3B8B0
原因: 云保护

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Cobalt.noa
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2.exe
对象路径: E:\virus
对象的 MD5: E96D4B7B384BAD571A0ECB9C1D7DBEA7
原因: 云保护

显示全部楼层 · 发表于 2023-2-9 23:48:13

神奇的海螺发表于 2023-2-9 23:44
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者

VHO那么快?

显示全部楼层 · 发表于 2023-2-10 00:08:59

显示全部楼层 · 发表于 2023-2-10 00:15:06

嘿嘿旅行者，eset双击全部都miss哦~~

显示全部楼层 · 发表于 2023-2-10 00:39:17

解压1x 双击1x

显示全部楼层 · 发表于 2023-2-10 08:17:14

2023/2/10 8:15:28
实时监控检测恶意软件 "Trojan.GenericKD.65427289 (B)" 来自于 C:\2X\1.exe (SHA1: 1C2EB4F866C1F3A47C1334BAF22D3513961D9B54)
2023/2/10 8:15:30
依据规则：隔离

复制代码

2023/2/10 8:15:47
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\2X\2.exe (SHA1: E4D509FFADD57399E0EB8777B637BCCB9413DAB5)
2023/2/10 8:15:49
通知： "在以下程序中发现了可疑行为： C:\2X\2.exe" .

复制代码

显示全部楼层 · 发表于 2023-2-10 09:01:51

MDkill 2.exe miss 1.exe，双击1.exe似乎没有反应，似乎没有发现可疑进程并且防火墙日志正常

[病毒样本] CS马2X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源