远控

显示全部楼层 · 发表于 2023-4-26 18:53:15

https://t.wss.ink/f/b2cbl5rduo3

显示全部楼层 · 发表于 2023-4-26 18:56:48

360kill

显示全部楼层 · 发表于 2023-4-26 19:00:46

显示全部楼层 · 发表于 2023-4-26 19:10:13

WD 双击：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-4-26 19:45:37

Avast Premium信誉击杀

显示全部楼层 · 发表于 2023-4-26 19:47:35

HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\Leung\AppData\Local\Temp\7zE844B97DE\方案@4145.exe 是恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200

复制代码

显示全部楼层 · 发表于 2023-4-26 20:00:46

卡巴过

显示全部楼层 · 发表于 2023-4-26 20:05:15

天守扫描MISS

显示全部楼层 · 发表于 2023-4-26 20:08:00

eset kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/4/26 20:07:29;文件系统实时防护;文件;E:\下载专用目录\方案ˆ@4145\方案@4145.exe;Win32/Packed.VMProtect.ACR 特洛伊木马的变量;已通过删除清除;DESKTOP-BMSOVVU\yy688go;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (F9D9A42B39712DF9C3259D5528BDAB294D2F897B).;192678BB56383F5D2845845A007EF18981494A20;2023/4/26 20:07:19

复制代码

显示全部楼层 · 发表于 2023-4-26 20:27:14

事件: 检测到恶意对象
应用程序: Microsoft® HTML Help Executable
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Public\Documents
对象名称: dwon.chm
原因: 行为分析
数据库发布日期: 今天，2023/4/26 12:45:00
MD5: DE876EB890AF6E5A81624C27A7C17AAE

[病毒样本] 远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源