病毒样本测试 32X

117054487

秋日之殇 发表于 2023-2-18 14:55
133.png显示的那六个？不对吧？

是 去除那四个不杀本体的就是六个了 文件夹我直接算一个了

秋日之殇

117054487 发表于 2023-2-18 14:57
是 去除那四个不杀本体的就是六个了 文件夹我直接算一个了

0文件夹那个双击后会杀衍生物，剩余的你检查一下安全浏览模块的网络拦截。如果虚拟机里的卡巴和物理机的卡巴一起检查

熊小度

文件损坏了

chjs

mcafee 扫描16个，其余的运行杀衍生物，本体不杀，病毒应该感谢不杀之恩啊，文件夹里的运行没什么反应，0文件夹里的运行假的docx文件，把我office搞废了。。。运行释放的都是在documents文档里释放的class.dll; SEP扫出10个。。 windows太菜了，程序可以在任何文件夹下乱拉屎。。。这个得限制。

chjs

GreatMOLA 发表于 2023-2-18 14:35
Norton 扫描 11x
双击余下21x 大多断网+Data Protector，始终不见 SONAR

哈哈，闹顿总是这招。。

117054487

秋日之殇 发表于 2023-2-18 15:07
0文件夹那个双击后会杀衍生物，剩余的你检查一下安全浏览模块的网络拦截。如果虚拟机里的卡巴和物理机的 ...

0文件夹不报 装的office2019  剩余俩文件夹的exe安全浏览会拦 不过exe会跟着系统一起重启  手动停止程序或其他病毒触发高级清楚后重启也一样

秋日之殇

117054487 发表于 2023-2-18 15:41
0文件夹不报 装的office2019  剩余俩文件夹的exe安全浏览会拦 不过exe会跟着系统一起重启  手动停止程序 ...

事件: 检测到恶意对象
应用程序: Consent UI for administrative applications
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Public
对象名称: datt.tmp
原因: 行为分析
数据库发布日期: 今天，2023/2/18 11:50:00
MD5: AEB0D2004EDF1B43614158FF46AC3304

117054487

秋日之殇 发表于 2023-2-18 15:46
事件: 检测到恶意对象
应用程序: Consent UI for administrative applications
用户: DESKTOP-MQPTK29\ ...

这就不知道了 我重置了一下虚拟机点开还是这样 文档关掉后就打不开了 日志里面也没有相关记录

kaspersky与火绒

EIS解压 kill 18X

扫描又扫出三个，默认无操作，手动调节为删除

剩余11X，未双击

biue