5x Malware

显示全部楼层 · 发表于 2023-7-4 17:49:09

显示全部楼层 · 发表于 2023-7-4 17:52:15

EMSI

显示全部楼层 · 发表于 2023-7-4 18:04:19

本帖最后由 xjwtzq 于 2023-7-4 18:07 编辑

360sd 扫描 kill 2 ，1分钟后自动再杀1

显示全部楼层 · 发表于 2023-7-4 18:05:29

显示全部楼层 · 发表于 2023-7-4 19:00:17

本帖最后由 swizzer 于 2023-7-4 19:01 编辑

QTN74895.exe=>(NSIS o)=>lzma_solid_nsis0000 - Gen:Variant.Nemesis.22790
Revised PO830378873556 INVOICE _pdf_.exe - Gen:Suspicious.Cloud.2.Wm0@aGl8JHc
New invitation to BID - Details 0076522 RFQ - PDF.exe - ATC.SuspiciousBehavior.306E83C16CF16745
INV992038.exe - Gen:Suspicious.Cloud.2.4KW@ayBCYXai

复制代码

Dll加载后触发ATC

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\SysWOW64\regsvr32.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C144DF7950.

复制代码

显示全部楼层 · 发表于 2023-7-4 20:43:41

金山毒霸

显示全部楼层 · 发表于 2023-7-4 20:51:40

KIS 清空

显示全部楼层 · 发表于 2023-7-4 22:16:08

McAfee 清空

显示全部楼层 · 发表于 2023-7-5 13:37:15

奇安信 kill all

显示全部楼层 · 发表于 2023-7-5 16:16:19

360清空

[病毒样本] 5x Malware