样本 1X

显示全部楼层 · 发表于 2023-2-10 09:27:56

显示全部楼层 · 发表于 2023-2-10 10:07:54

2023/2/10 10:04:36
实时监控检测恶意软件 "AIT.Heur2.Cottonmouth.9.0F93F25D.Gen (B)" 来自于 C:\Users\ADog\AppData\Roaming\pqkavqn\mchost.chm (SHA1: 0E68BA16A07D9BB258E871360602AC86CF807E9A)
2023/2/10 10:04:37
依据规则：隔离

复制代码

2023/2/10 10:04:41
恶意软件 "AIT.Heur2.Cottonmouth.9.0F93F25D.Gen (B)" 来自于 "C:\Users\ADog\AppData\Roaming\pqkavqn\mchost.chm" 已隔离。核心

复制代码

2023/2/10 10:04:37
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\ADog\Desktop\Readme等2个文件-2023.02.10-093103-qJK\SetupFile\SetupFile.exe (SHA1: 022FAB55C341357CD6B47479143819E31B705558)
2023/2/10 10:05:08
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\Readme等2个文件-2023.02.10-093103-qJK\SetupFile\SetupFile.exe" .

复制代码

2023/2/10 10:05:30
恶意软件 "Bad reputation" 来自于 "C:\Users\ADog\Desktop\Readme等2个文件-2023.02.10-093103-qJK\SetupFile\SetupFile.exe" 已隔离。核心

复制代码

显示全部楼层 · 发表于 2023-2-10 10:55:14

eset kill

显示全部楼层 · 发表于 2023-2-10 12:00:43

显示全部楼层 · 发表于 2023-2-10 12:33:05

卡巴 PDM:Exploit.Win32.Generic

显示全部楼层 · 发表于 2023-2-10 13:02:15

117054487 发表于 2023-2-10 12:33
卡巴 PDM:Exploit.Win32.Generic

已上报文件过大

显示全部楼层 · 发表于 2023-2-10 13:12:59

本帖最后由 aboringman 于 2023-2-10 13:37 编辑

C:\Users\Killer\Desktop\Readme等2个文件-2023.02.10-093103-qJK\SetupFile.exe [L] Win32:Evo-gen [Trj] (0)

复制代码

显示全部楼层 · 发表于 2023-2-10 14:54:22

本帖最后由 anxiety520 于 2023-2-10 15:27 编辑

KSN已拉黑 UDS:Trojan-PSW.Win32.Murida.gen

显示全部楼层 · 发表于 2023-2-10 19:40:13

智量

[病毒样本] 样本 1X