x10 (23-07-13)

显示全部楼层 · 发表于 2023-7-13 20:35:14

DL KILL ALL

显示全部楼层 · 发表于 2023-7-13 20:57:57

ESET 清空含一个ELG

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/13 20:55:52;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\bfb82aaa5891e706317c355a2db9a44e.exe;ML/Augur 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;CA3545F6C9A141C5E9427228583F1159156A258E;2023/7/13 20:55:44
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\97369a835182e261530a34a778a5b5a1.exe;ML/Augur 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;4773A475188CE7CBE12487F8F2B9F101BF68DEE4;2023/7/13 20:55:44
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\bf1ed0009a578efe9b871d2ec60e51fb.exe;ML/Augur 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;CBBCC5A4092BAA832742F54F185EC21F49CA7C4C;
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\51488bec73731f3483d27a2d5af118cf.exe;Suspicious Object;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;1DC36BEAE3B9B66A52C7E92873F2C808F1B78A64;2023/7/13 20:55:44
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\51d63afc7f8211d5cc4885e769e4a373.exe;Suspicious Object;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;03C1E1FD44AD19C6C1FBC8CCAED3FC3988405E00;2023/7/13 20:55:44
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\9294c6c5684d2fbc1f280863e5959e46.exe;ML/Augur 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;B625ECB9616A41701690E940C3A4AD2A22180E43;
2023/7/13 20:55:53;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\libcef\libcef.dll;Win32/GenKryptik.GLQV 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;D1A1CFB571EE233C53DAE57DA02B887F3D3C2157;2023/7/13 20:55:44
2023/7/13 20:55:55;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\ff6b04e73e7d24162e9bf830ef495b04.exe;MSIL/Kryptik.AJDU 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;15BF389C222BD079A587C6669F2283B3971CC56D;
2023/7/13 20:55:57;ESET LiveGuard;文件;C:\Users\\Desktop\Ni\3c899ac61924bb43379c0a1a3371b294.exe;ESET LiveGuard 特洛伊木马;已删除;;;7462F47AD0E70326EC9D33B40B05A95652DBB694;2023/7/13 20:55:42
2023/7/13 20:55:59;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\7zECD008734\Ni\dc1c321fef3c9ddf3eb12b85b725f361.scr;Win64/Packed.VMProtect.AA 可疑应用程序的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zFM.exe (8CC13BB53B71F28CFD5A5C7EFA0E5248DC744A7C).;92824875A18B0F24D4F4FBC612C9CA4C59DD1572;2023/7/13 20:55:44

复制代码

显示全部楼层 · 发表于 2023-7-13 21:22:07

AhnLab V3 Lite扫描 6个

显示全部楼层 · 发表于 2023-7-13 21:22:50

本帖最后由 UNknownOoo 于 2023-7-14 12:53 编辑

火绒
扫描：特征 1X；拉黑 1X

双击：1X

显示全部楼层 · 发表于 2023-7-13 22:50:21

咖啡10X

显示全部楼层 · 发表于 2023-7-13 23:39:26

EMSi、FS、蜘蛛

显示全部楼层 · 发表于 2023-7-14 05:52:56

anthonyqian 发表于 2023-7-13 20:57
ESET 清空含一个ELG

ESET的机器学习不多见哦

显示全部楼层 · 发表于 2023-7-14 07:50:16

神龟Turmi 发表于 2023-7-14 05:52
ESET的机器学习不多见哦

主要还是针对流行病毒家族的新变种，比如这个帖子里面的AgentTesla。。。

显示全部楼层 · 发表于 2023-7-14 16:27:44

金山毒霸kill 4x

显示全部楼层 · 发表于 2023-7-14 21:46:51

卡巴现在只剩一个exe了，文件夹里那个。

[病毒样本] x10 (23-07-13)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源