dropper

显示全部楼层 · 发表于 2023-3-23 05:24:26

https://529f38d0-3744-4286-b484-be860d475d25.usrfiles.com/ugd/529f38_9aa2021e548e4d6ea92f285b00a07eb4.docx

复制代码

显示全部楼层 · 发表于 2023-3-23 05:42:13

kfa missed

显示全部楼层 · 发表于 2023-3-23 09:14:55

火绒，右键miss

显示全部楼层 · 发表于 2023-3-23 09:21:33

WD扫描miss

显示全部楼层 · 发表于 2023-3-23 09:47:34

norton解压就杀了

显示全部楼层 · 发表于 2023-3-23 10:06:10

天守kill

显示全部楼层 · 发表于 2023-3-23 10:35:10

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023-3-23 10:34:45;文件系统实时防护;文件;D:\360极速浏览器X下载\529f38_9aa2021e548e4d6ea92f285b00a07eb4.docx;VBA/Subdoc.B 特洛伊木马;已通过删除清除;DFMTC\liyingzhi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (912F4658C4B046FBADD084912F9126CB1AE3737B).;703134535747EFD6954A9B3104E39EE0D4AEFF06;

显示全部楼层 · 发表于 2023-3-23 11:07:14

显示全部楼层 · 发表于 2023-3-23 11:08:02

KFA21.3扫描miss，但是上传微软云和Opentip卡巴又启发阻止

显示全部楼层 · 发表于 2023-3-23 11:12:30

喀反发表于 2023-3-23 09:21
WD扫描miss

实体机扫描kill

[病毒样本] dropper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源