#Farfli (2023-07-04)

显示全部楼层 · 发表于 2023-7-4 20:29:50

ESET

Win32/GenKryptik_AGen.AEN
(previous Win32/GenKryptik_AGen.ADK -> now Win32/GenKryptik_AGen.AEN)

BEST

高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\user\public\WinZip\ypager.exe. 威胁名称: Generic.Keylogger.2.C34AC3FB.

复制代码

显示全部楼层 · 发表于 2023-7-4 20:36:27

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-4 20:38:01

本帖最后由 anxiety520 于 2023-7-4 20:40 编辑

KIS 双击 PDM missed
内存扫描：

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/7/4 14:03:00

复制代码

安全浏览也有相关拦截记录：

事件: 访问网站被阻止
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: ypager.exe
应用程序路径: C:\Users\Public\WinZip
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: https://pastebin.com/raw/6TLYbUVp
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: 6TLYbUVp
对象路径: https://pastebin.com/raw
原因: 云保护

复制代码

显示全部楼层 · 发表于 2023-7-4 20:57:58

本帖最后由 UNknownOoo 于 2023-7-4 21:02 编辑

火绒
扫描：特征 1X

但是没杀衍生物（

显示全部楼层 · 发表于 2023-7-4 21:07:26

显示全部楼层 · 发表于 2023-7-4 22:19:21

McAfee
ti!7A22BFD8D84D

显示全部楼层 · 发表于 2023-7-5 03:45:31

Ahnlab V3 Lite Kill

显示全部楼层 · 发表于 2023-7-5 08:48:22

类型:木马-Win32/Backdoor.Rat.HgIATFYA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\yui\yui.exe
文件大小:2.00M (2,099,712 字节)
文件指纹（MD5）:a21f4388b12487933a170362eb14768f
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-5 13:20:42

奇安信
Backdoor.Win32.Agent.4c2

显示全部楼层 · 发表于 2023-7-5 13:29:18

wwwabantivirus scaner test kill

[病毒样本] #Farfli (2023-07-04)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源