Farfli

显示全部楼层 · 发表于 2023-7-7 12:22:43

G:\Testing\230707\hsksyuyr\hsksyuyr.exe 是恶意软件 Gen:Suspicious.Cloud.4.fq0@aek74ojb

显示全部楼层 · 发表于 2023-7-7 12:49:55

显示全部楼层 · 发表于 2023-7-7 13:31:53

catchpulse报generic

显示全部楼层 · 发表于 2023-7-7 13:44:34

微软 AMSI 初始化成功 - Kaspersky
---
hsksyuyr.exe - 检测到恶意软件。
已在压缩包中检测到恶意软件。

事件: 对象扫描结果已发送至第三方应用程序
用户类型: 发起者
应用程序名称: Amsiman.x64.exe
应用程序路径: C:\Program Files\Bandizip\data
组件: AMSI 保护
结果说明: 未处理
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: amsi_stream_2
对象路径: uid://
原因: 已记录

复制代码

显示全部楼层 · 发表于 2023-7-7 13:54:43

EMSI

显示全部楼层 · 发表于 2023-7-7 14:26:42

McAfee kill

显示全部楼层 · 发表于 2023-7-7 16:29:23

金山毒霸miss

显示全部楼层 · 发表于 2023-7-7 16:47:01

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被卡巴斯基安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2023/7/7 16:46:37

网址: https://bbs.kafan.cn/forum.php?m ... DR8MjI1NzgyMA%3D%3D

原因: 对象被感染 HEUR:Backdoor.Win32.Lotok.gen

显示全部楼层 · 发表于 2023-7-7 18:46:23

奇安信

[病毒样本] Farfli

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源