白加黑远控

显示全部楼层 · 发表于 2023-5-4 22:03:52

本帖最后由 GreatMOLA 于 2023-5-4 22:06 编辑

Norton
DP + 防火墙阻止外联

卡巴

事件: 访问网站被阻止
用户: DESKTOP-MQAK8V0\TEST-PC02
用户类型: 发起者
应用程序名称: 奶茶.exe
应用程序路径: C:\Users\TEST-PC02\Desktop
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: hxxp://45.204.84.11/360.exe
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 360.exe
对象路径: hxxp://45.204.84.11
原因: 云保护

事件: 检测到恶意对象
应用程序: 123
用户: DESKTOP-MQAK8V0\TEST-PC02
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\TEST-PC02\Desktop
对象名称: 奶茶.exe
原因: 行为分析
数据库发布日期: 今天，2023/5/4 16:37:00
MD5: DF340F7D8EB3C771364E30B385491BA8

显示全部楼层 · 发表于 2023-5-4 22:11:48

显示全部楼层 · 发表于 2023-5-4 22:12:23

毒霸扫描miss

显示全部楼层 · 发表于 2023-5-4 22:24:57

火绒kill
卡巴miss

显示全部楼层 · 发表于 2023-5-4 22:36:01

本帖最后由 761773275 于 2023-5-4 22:37 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Leung\Desktop\infected\奶茶.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD73749F5CB1C.

复制代码

显示全部楼层 · 发表于 2023-5-4 22:39:05

火绒
扫描：特征杀

显示全部楼层 · 发表于 2023-5-5 02:01:23

显示全部楼层 · 发表于 2023-5-5 08:09:39

virus Toal

显示全部楼层 · 发表于 2023-5-5 10:37:34

[病毒样本] 白加黑远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源