#Farfli (2023-06-29)

显示全部楼层 · 发表于 2023-6-29 17:12:04

本帖最后由 swizzer 于 2023-6-29 17:54 编辑

https://t.wss.pet/f/bklaghwq45f

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\takumin.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C171630815.
高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\user\public\WinZip\ypager.exe. 威胁名称: AI:Plugx.45841.F5CBE7A81C.

复制代码

显示全部楼层 · 发表于 2023-6-29 17:50:04

360扫描miss

显示全部楼层 · 发表于 2023-6-29 17:53:17

金山毒霸miss

显示全部楼层 · 发表于 2023-6-29 18:19:25

火绒
扫描：MISS

双击：衍生物 dll 特征 1X

显示全部楼层 · 发表于 2023-6-29 18:33:06

迈克菲

显示全部楼层 · 发表于 2023-6-29 18:39:11

卡巴拉黑

显示全部楼层 · 发表于 2023-6-29 18:40:59

显示全部楼层 · 发表于 2023-6-29 19:00:07

Checking: takumin.exe
Engine version: 7.0.59.12300
Total virus-finding records: 11646833
File size: 1.83 MB
File MD5: 24bc29301059a1ceb4ecce433440cba2
takumin.exe - Ok

复制代码

Dr.Web scan miss

显示全部楼层 · 发表于 2023-6-29 20:31:52

ESET

解压kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/29 20:31:09;文件系统实时防护;文件;C:\Users\User\Desktop\takumin\takumin.exe;Win32/GenKryptik_AGen.ADK 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;E1DB3EBFF33A534FEF4250BFC694232FAC809940;2023/6/29 20:31:08

显示全部楼层 · 发表于 2023-6-29 22:08:01

诺顿C杀

[病毒样本] #Farfli (2023-06-29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源