backdoor 2x

显示全部楼层 · 发表于 2023-5-9 17:14:22

117054487 发表于 2023-5-9 17:13
最少发帖的时候是过了扫描的，别的就不知道了

可是扫描结果是启发杀

可能是假启发真入库吧...

显示全部楼层 · 发表于 2023-5-9 17:16:00

GreatMOLA 发表于 2023-5-9 17:14
可是扫描结果是启发杀

可能是假启发真入库吧...

也有可能是微步云的问题，微步云的引擎检测...除了eset的好像就不怎么准

显示全部楼层 · 发表于 2023-5-9 17:36:07

117054487 发表于 2023-5-9 17:16
也有可能是微步云的问题，微步云的引擎检测...除了eset的好像就不怎么准

那应该是这个原因了，微步自带的多引擎确实很不准。

显示全部楼层 · 发表于 2023-5-9 18:21:13

ESET

过火绒360.exe;ML/Augur 特洛伊木马

另一个双击内存杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/5/9 18:19:19;高级内存扫描程序;文件;系统内存 > LiveUpdate.exe(9172);Win32/Farfli.BLH 特洛伊木马的变量
2023/5/9 18:19:19;高级内存扫描程序;文件;系统内存 > LiveUpdate.exe(10996);Win32/KillAV.NVC 特洛伊木马的变量;

显示全部楼层 · 发表于 2023-5-11 17:30:04

金山毒霸kill all

显示全部楼层 · 发表于 2023-5-13 18:45:40

本帖最后由 ikun666 于 2023-5-13 18:46 编辑

病毒名称：Trojan/Generic!275B7C2EEB321D2E
病毒ID：275B7C2EEB321D2E
病毒路径：C:\Users\Hp\AppData\Local\Temp\Rar$EXb10608.19145\过火绒360.exe
操作类型：修改
操作结果：已处理

进程ID：10608
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" "C:\infected (1).zip"
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

病毒名称：Trojan/Generic!F28DA6EE7A8117E7
病毒ID：F28DA6EE7A8117E7
病毒路径：C:\Users\Hp\AppData\Local\Temp\Rar$EXb10608.19145\www.TRC20url=https%3A%2F%2F88hd.%2F&urltype=2&evilclass=-1&eviltype=-1&isforbid=1.scr
操作类型：修改
操作结果：已处理

进程ID：10608
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" "C:\infected (1).zip"
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2023-5-16 20:06:13

UNknownOoo 发表于 2023-5-9 11:03
火绒
扫描：MISS ALL
双击：MISS ALL

今天可以杀了

[病毒样本] backdoor 2x

本帖子中包含更多资源

本帖子中包含更多资源