x8 (2023-03-22)

petr0vic

dght432

类型:木马-virus.vbs.qexvmc.1
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\8\8.vbs
文件大小:901.2K (922,804 字节)
文件指纹（MD5）:9f214899441389c775b45f0206a9774c
数字签名:Kobberringen Ulvemorens
数字签名是否有效:无效
处理建议:隔离文件



类型:木马-virus.bat.evilset.a
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:D:\360安全浏览器下载\8\1.bat
文件大小:333K (340,962 字节)
文件指纹（MD5）:00f7977e2833fcc4edfd13f978d2e9c9数字签名:
数字签名是否有效:无效
处理建议:隔离文件

nicole

ESET清空

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\6.js;JS/Kryptik.CLK 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\3.js;JS/Kryptik.CLK 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\7.vbs;VBS/Agent.QVO 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\4.js;JS/Kryptik.CLK 特洛伊木马;已通过删除清除;;
在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\8\5.js;JS/Kryptik.CLK 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\1.bat;BAT/Agent.PUW 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\8.vbs;VBS/Agent.QVO 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
2023/3/23 0:16:38;文件系统实时防护;文件;C:\\8\2.vbs;VBS/TrojanDropper.Agent.OTA 特洛伊木马;已通过删除清除;
NT AUTHORITY\SYSTEM;
尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe

post88

卡巴 0，已上报

莒县小哥

sichuanwenxuan

TES不报。

Mr_Huang

天守  7X

剩1.bat

mozhiwei

金山毒霸kill 4x