x9 (2023-04-05)

显示全部楼层 · 发表于 2023-4-5 23:20:14

本帖最后由 chx818 于 2023-4-5 23:55 编辑

HitmanPro扫描miss

F-Secure Total扫描miss，部分文件双击会被DG拦住，SMADAV扫描全miss，也有部分文件双击后会被拦住。已经把文件提交给FS

显示全部楼层 · 发表于 2023-4-5 23:23:04

卡巴扫描5个，执行pdm杀.ps1脚本，bat卡杀衍生物。剩余两个js文件还在运行中

显示全部楼层 · 发表于 2023-4-5 23:24:46

毒霸

显示全部楼层 · 发表于 2023-4-5 23:28:12

本帖最后由 chx818 于 2023-4-5 23:48 编辑

诺顿解压很久之后杀了一个，扫描杀了一个，剩下的7个miss

已经提交给诺顿

显示全部楼层 · 发表于 2023-4-5 23:39:46

本帖最后由 nicole 于 2023-4-5 23:41 编辑

eset扫描剩下5个，ELG收了一个

时间;扫描程序;对象类型;对象;检测;操作;
2023/4/5 23:37:02;文件系统实时防护;文件;C:\\9\C701993BB163D4AD586F6FDA66B21E50.js;JS/TrojanDropper.Agent.OOU 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
2023/4/5 23:37:02;文件系统实时防护;文件;C:\\9\76168FF5C8FFF6B4790E158BABAE807E.js;JS/TrojanDownloader.Agent.ZOD 特洛伊木马;已通过删除清除;NT AUTHORITY\SYSTEM;
2023/4/5 23:37:04;文件系统实时防护;文件;C:\\9\D7C36EC2B5F67FD46996E35D8151B12D.bat;BAT/Agent.PWR 特洛伊木马;已通过删除清除
2023/4/5 23:37:04;文件系统实时防护;文件;C:\\9\F2EDD69DF35976242E4FB622FDD23CF3.ps1;PowerShell/TrojanDownloader.Agent.CAS 特洛伊木马;已通过删除清除;
2023/4/5 23:40:30;ESET LiveGuard;文件;C:\\9\643C36D3820BBC8C72BF52BBEF5B76F5.wsf;ESET LiveGuard 特洛伊木马;已删除;

复制代码

显示全部楼层 · 发表于 2023-4-5 23:48:38

本帖最后由 761773275 于 2023-4-5 23:50 编辑

BEST 扫描miss all
执行kill all

一些日志

显示全部楼层 · 发表于 2023-4-6 01:57:14

chx818 发表于 2023-4-5 23:20
HitmanPro扫描miss

F-Secure Total扫描miss，部分文件双击会被DG拦住，SMADAV扫描全miss，也有部分文件 ...

hitman detect only PE files

显示全部楼层 · 发表于 2023-4-6 05:02:20

AVAST 扫描杀3x，

显示全部楼层 · 发表于 2023-4-6 08:55:30

Norton解压杀2个，扫描杀1个，剩6个，火绒扫描杀1个，还有5个

[病毒样本] x9 (2023-04-05)