病毒样本测试 8X

显示全部楼层 · 发表于 2023-4-15 12:45:12

本帖最后由 761773275 于 2023-4-15 12:48 编辑

SOPHOS 6X

在 51[过滤].exe 检测到 Generic Reputation PUA

复制代码

在简历 (Python).exe 检测到 C2_1a (T1095 mem/meter-b mem/meter-d mem/meter-g)

复制代码

在简历.com 检测到 C2_1a (T1071.001 mem/cobalt-d)

复制代码

在 C:\Users\Public\Documents\Svchost.exe 检测到 Disrupt_2a (T1574.002)

复制代码

在 C:\ProgramData\Program\iusb3mon.exe 检测到 Mal/Generic-S

复制代码

在 C:\ProgramData\Program\iusb3mon.exe 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2023-4-15 13:04:54

360杀毒扫描日志

病毒库日期：2023-04-15
扫描时间：2023-04-15 13:04:28
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：8
项目总数：5
清除项目数：5

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\360SANDBOX\SHADOW\2304\infected2023041503

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\2304\infected2023041503\51[过滤].exe 感染型病毒(Win32/Trojan.Zenpak.HgIATAQA) 已删除
F:\360SANDBOX\SHADOW\2304\infected2023041503\简历 (Python).exe Win64/Ransom.DogHousePower.HgEATAQA 已删除
F:\360SANDBOX\SHADOW\2304\infected2023041503\4月份工资总结报表.exe HEUR/QVM41.2.A1AF.Malware.Gen 已删除
F:\360SANDBOX\SHADOW\2304\infected2023041503\腾讯人才管理系统.exe 感染型病毒(Win32/TrojanSpy.Reconyc.HgEATAUA) 已删除
F:\360SANDBOX\SHADOW\2304\infected2023041503\07359908.exe HEUR/QVM41.2.A1AF.Malware.Gen 已删除

显示全部楼层 · 发表于 2023-4-15 15:29:47

avast剩余一个简历 (WinGo).exe，双击没有反应，多了个conhost.exe进程

显示全部楼层 · 发表于 2023-4-15 18:01:23

瑞星0x

显示全部楼层 · 发表于 2023-4-15 18:12:23

eset 5x

显示全部楼层 · 发表于 2023-4-15 20:33:57

显示全部楼层 · 发表于 2023-4-15 21:08:24

TrendMicro: 2x
...

显示全部楼层 · 发表于 2023-4-15 21:25:02

显示全部楼层 · 发表于 2023-4-17 00:12:25

瑞星v17 全杀（付费版）

显示全部楼层 · 发表于 2023-4-17 17:16:13

金山毒霸kill 5x

[病毒样本] 病毒样本测试 8X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源