语言包 msi 1x

显示全部楼层 · 发表于 2023-4-28 18:06:57

本帖最后由 GreatMOLA 于 2023-4-28 18:11 编辑

Norton

执行

msi杀衍生物：
文件名: a.p
威胁名称: Heur.AdvML.A完整路径: C:\Program Files\manu\a.p

Kaspersky

事件: 已阻止
应用程序: Windows Explorer
用户: DESKTOP-MQAK8V0\TEST-PC02
用户类型: 活动用户
组件: 系统监控
结果说明: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\test-pc02\desktop\manu\1
对象名称: qbb.exe

事件: 对象已删除
组件: 应用程序控制
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
威胁级别: 高
对象路径: C:\Users\TEST-PC02\Desktop\manu
对象名称: 一键解除聊天限制发消息.msi
MD5: 35DCE97D0B86C607F31956821BF0F9B2

显示全部楼层 · 发表于 2023-4-28 19:30:07

天守kill

[病毒样本] 语言包 msi 1x