Farfli

显示全部楼层 · 发表于 2023-5-14 13:48:30

恶意
BEST 允许联网后ATC

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Leung\Desktop\office.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD73769795E41.

复制代码

显示全部楼层 · 发表于 2023-5-14 14:03:33

显示全部楼层 · 发表于 2023-5-14 14:23:08

诺顿

显示全部楼层 · 发表于 2023-5-14 14:26:11

MSE kill

显示全部楼层 · 发表于 2023-5-14 14:30:10

360 & 迈克菲未报

显示全部楼层 · 发表于 2023-5-14 15:28:39

360拦截

显示全部楼层 · 发表于 2023-5-14 15:38:46

eset miss

显示全部楼层 · 发表于 2023-5-14 15:45:26

卡巴
事件: 检测到恶意对象
用户: DREAM-XJ\Dream
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: office.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... 8MjI1NTk2OQ%3D%3D//
对象的 MD5: 5182D1D4F8D0B60E5CF22E84917EC12B
原因: 云保护

显示全部楼层 · 发表于 2023-5-14 15:47:07

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: office.exe
对象路径: C:\Users\Downloads\Compressed\office
对象的 MD5: 5182D1D4F8D0B60E5CF22E84917EC12B
原因: 云保护

[可疑文件] Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源