x4 (2023-04-01)

显示全部楼层 · 发表于 2023-4-1 17:50:30

本帖最后由对对对对于 2023-4-1 18:33 编辑

360秒删3.bat，扫出来了1.vbs，其余阻止运行，其中卡巴主防干掉了4.bat，已拉黑 4.bat的衍生物：事件: 已阻止应用程序: Windows PowerShell
用户: LAPTOP-B3I0HQM7\Aserdong
用户类型: 发起者
组件: 系统监控
结果说明: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Aserdong\Desktop
对象名称: 4.bat.exe
数据库发布日期: 昨天，2023/3/31 17:28:00
MD5: 04029E121A0CFA5991749937DD22A1D9
(卡巴最近似乎变拉了

）

显示全部楼层 · 发表于 2023-4-1 17:52:53

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-4-1 19:41:17

eset kill 3
miss 文件1

显示全部楼层 · 发表于 2023-4-1 19:56:42

显示全部楼层 · 发表于 2023-4-1 20:12:11

本帖最后由 km_xyx 于 2023-4-1 20:14 编辑

ESSP Kill 4
(扫描kill3，后来自己又kill剩下的那个）
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/4/1 20:08:56;文件系统实时防护;文件;C:\Users\test\Downloads\Compressed\4\4.bat;BAT/Obfuscated.AJ 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (609986446231C3FFF5C6CB45E06AAFF18043FAEF).;61B981A4A6FAB441DCA82BFCEB6507FB221CA479;2023/4/1 20:08:54
2023/4/1 20:08:56;文件系统实时防护;文件;C:\Users\test\Downloads\Compressed\4\2.ps1;PowerShell/Agent.ANW 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (609986446231C3FFF5C6CB45E06AAFF18043FAEF).;5C086B65C0095B59301A3FE0EB5901E2F5926E98;2023/4/1 20:08:54
2023/4/1 20:08:56;文件系统实时防护;文件;C:\Users\test\Downloads\Compressed\4\3.bat;BAT/Agent.PUW 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (609986446231C3FFF5C6CB45E06AAFF18043FAEF).;9F40B97B7E1605B05174A6547B9FF470511D5A1F;2023/4/1 20:08:54
2023/4/1 20:10:23;文件系统实时防护;文件;C:\Users\test\Downloads\Compressed\4\1.vbs;Suspicious Object;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (9A02CCFF3BCE2B13A7C68C87677F8FC663A56ED2).;FEB7B5A6689F667D3F6177DB11AB1B87FD8939A8;2023/4/1 20:08:54

显示全部楼层 · 发表于 2023-4-1 21:34:35

小a 杀两个剩下两个bat

显示全部楼层 · 发表于 2023-4-3 16:33:49

金山毒霸kill 3x

[病毒样本] x4 (2023-04-01)

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源