流氓软件土豆日历

显示全部楼层 · 发表于 2023-3-31 10:19:32

样本（infected）：https://free.lanzoub.com/iUed20rmn0eh

显示全部楼层 · 发表于 2023-3-31 10:31:23

火绒miss

显示全部楼层 · 发表于 2023-3-31 12:03:08

Norton
TDCalendar.exe - Heur.AdvML.C
Uninstall.exe - Heur.AdvML.C

显示全部楼层 · 发表于 2023-3-31 12:18:04

双击监控拦截setup.exe

时间操作说明次数
2023-03-31 12:16:31 [已清除] 发现木马：Win32/TrojanDropper.Generic.HgIASAEB 防护 1 次
详细描述：
木马名称：Win32/TrojanDropper.Generic.HgIASAEB
所在路径：C:\Users\Administrator\Desktop\Calendar\Setup.exe

复制代码

时间操作说明次数
2023-03-31 12:16:31 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\Users\Administrator\Desktop\Calendar\Setup.exe
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
防护信息: AD|1, 4|10, 10, 70||

复制代码

显示全部楼层 · 发表于 2023-3-31 12:46:13

小a kill

显示全部楼层 · 发表于 2023-3-31 14:54:17

WD双击

显示全部楼层 · 发表于 2023-3-31 16:03:34

HyperDetect 机器学习检测到威胁. 文件已删除。TDCalendar.exe 是恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200

显示全部楼层 · 发表于 2023-3-31 16:19:58

360杀毒扫描日志

病毒库日期：2023-03-31
扫描时间：2023-03-31 16:19:12
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：20
项目总数：2
清除项目数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\360SANDBOX\SHADOW\2303\Calendar

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\2303\Calendar\Setup.exe 感染型病毒(Win32/TrojanDropper.Generic.HgIASAEB) 已删除
F:\360SANDBOX\SHADOW\2303\Calendar\TDCalendar.exe HEUR/QVM16.0.4F01.Malware.Gen 已删除

显示全部楼层 · 发表于 2023-3-31 17:04:48

金山毒霸miss all

显示全部楼层 · 发表于 2023-3-31 17:17:07

[病毒样本] 流氓软件土豆日历

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源