远控 1x

UNknownOoo

DLL VT 二扫：8/70

秋日之殇

事件: 访问被拒绝
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: 票_据.exe
应用程序路径: C:\Users\lybing\Desktop\Desktop_3
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: http://43.]136.40.]65:8080/7X/client.dll
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: client.dll
对象路径: http://43.]136.40.]65:8080/7X
原因: 云保护

沧桑浪子

右键双击，360杀毒本地QVM防护拦截
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2023-02-13 15:59:35     恶意软件(QVM31.1.1B9F.Malware.Gen)MD5:55235fa31aac5b9ea8d2f3ec7318d150    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360zip$Temp\360$1\Desktop\php5ts.dll

chjs

BD扫描miss，点击运行，放行防火墙后，Online Threat Prevention探测到威胁，就block掉，但是进程不会杀掉，一直开着，就一直报威胁。。。 这个跟闹顿一样。

喀反

WD 扫描miss

白崎桑

EIS scan miss

lip123

火绒miss


病毒库时间：2023-02-12 17:10
开始时间：2023-02-13 17:09
总计用时：00:00:01
扫描对象：6
扫描文件：3
发现风险：0
已处理风险：0

莒县小哥

anthonyqian

白崎桑 发表于 2023-2-13 16:41
EIS miss

双击：

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/13 18:06:45;HTTP 过滤器;文件;http://43   .136.40.65:8080/7X/client.dll;Win32/FlyStudio.OQW 特洛伊木马 的变量;

dght432

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\测试专用文件夹\Desktop\php5ts.dll
文件大小:781K (799,744 字节)
文件指纹（MD5）:55235fa31aac5b9ea8d2f3ec7318d150
处理建议:隔离文件
360