联机工具，管家报后门，火绒不报

显示全部楼层 · 发表于 2023-7-16 21:35:02

本帖最后由 2849 于 2023-7-17 14:05 编辑

https://attackonneet.lanzoum.com/ivdpJ12nslwd

如题，火绒扫描双击都不报，已经上报请求分析了

补充：火绒回复没有恶意行为。麻烦各位报毒的各自上报一下吧。

显示全部楼层 · 发表于 2023-7-16 22:05:50

金山毒霸报毒，KVM099...还是稀有毒株？

显示全部楼层 · 发表于 2023-7-16 22:07:54

事件: 检测到恶意对象
用户: DESKTOP-DQOR8G3\王
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Tenlet.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: n2n.exe
对象路径: C:\Users\王\Desktop\EasyN2N3.1.2
对象的 MD5: C839E85926871E6A0A7E4D8A47644D9B
原因: 专家分析
数据库发布日期: 今天，2023/7/16 16:46:00

显示全部楼层 · 发表于 2023-7-16 22:10:32

下载杀

显示全部楼层 · 发表于 2023-7-16 22:14:44

类型:木马-Win32/Backdoor.Generic.HxIBsBsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\EasyN2N_FoxDiceCN_3.12\EasyN2N3.1.2\n2n.exe
文件大小:3.42M (3,588,096 字节)
文件版本:3.1.0.0
文件描述:EasyN2N
文件指纹（MD5）:c839e85926871e6a0a7e4d8a47644d9b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-16 23:27:26

本帖最后由 bananas12138 于 2023-7-16 23:45 编辑

卡巴扫描干掉了exe
360、腾管解压杀exe

原文件可在此下载：https://bugxia.com（置顶那个就是）

显示全部楼层 · 发表于 2023-7-16 23:30:54

显示全部楼层 · 发表于 2023-7-17 08:38:46

蜘蛛

显示全部楼层 · 发表于 2023-7-18 09:48:49

360杀毒截图

[可疑文件] 联机工具，管家报后门，火绒不报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源