又一个被感染的tim资源管理器加载项

显示全部楼层 · 发表于 2023-3-30 01:20:37

样本（infected）：https://free.lanzoub.com/iVdRv0rgqnoh

显示全部楼层 · 发表于 2023-3-30 07:31:58

avast miss

显示全部楼层 · 发表于 2023-3-30 08:06:23

360

显示全部楼层 · 发表于 2023-3-30 08:51:44

本帖最后由莒县小哥于 2023-3-30 10:03 编辑

显示全部楼层 · 发表于 2023-3-30 09:35:55

ESET杀

显示全部楼层 · 发表于 2023-3-30 10:04:34

本帖最后由 GreatMOLA 于 2023-3-30 10:06 编辑

Norton：0
卡巴：
事件: 应用程序被放置在受限制组
组件: 应用程序控制
名称: UDS:Trojan.Win64.Zenpak.bue
对象名称: 不信任
原因: 检测到: UDS:Trojan.Win64.Zenpak.bue

显示全部楼层 · 发表于 2023-3-30 11:21:26

替换急救箱AVE目录下的360ave.def 然后用急救箱扫描即可处理。

显示全部楼层 · 发表于 2023-3-30 12:22:40

火绒
扫描：KILL

病毒名称：Virus/Fragm.b
病毒ID：CC8875FB9D1AAAAA
病毒路径：C:\Users\UnknownOoo\Desktop\virus\infected\QQShellExt64.dll
操作类型：修改
操作结果：已处理

进程ID：1996
操作进程：D:\Program\Bandizip\Bandizip.exe
操作进程命令行："D:\Program\Bandizip\Bandizip.exe" "C:\Users\UnknownOoo\Downloads\virus.zip"
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2023-3-30 17:22:54

本帖最后由 mozhiwei 于 2023-4-4 16:51 编辑

金山毒霸kill 1x

显示全部楼层 · 发表于 2023-4-2 14:21:36

小a带走

[病毒样本] 又一个被感染的tim资源管理器加载项

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源