x7 (2023-07-21)

UNknownOoo

火绒
扫描：特征 2X

剩下双击：主防 1X

117054487

kes扫描3x 双击1x 下载拦截自退1x 剩下的双击运行不了
best
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\hachimi\69BD721C.exe 是恶意软件 Gen:Variant.Graftor.733
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\hachimi\0A7A4E99.exe 是恶意软件 Gen:Suspicious.Cloud.2.soKfa0vXYrkj
高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\hh.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B34DD6FB4.
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\hachimi\2AFD9151.exe 是恶意软件.Gen:Suspicious.Cloud.2.dAW@aW@gTPpj
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\fengye\Desktop\hachimi\07A85746.exe. 威胁名称: Gen:Variant.Tedy.387505.
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Documents\SGTool.exe 是恶意软件 Gen:Variant.Lazy.87206
高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\hh.exe. 威胁名称: ATC.SuspiciousBehavior.58544C5B34DD6FB4.
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\hachimi\B10D0F91.exe 是恶意软件 Gen:Suspicious.Cloud.2.cE0@aqEuQWpi



事件: 检测到恶意对象
用户: DESKTOP-K0PNO3A\fengye
用户类型: 发起者
应用程序名称: 07A85746.exe
应用程序路径: C:\Users\fengye\Desktop\hachimi
组件: Web 威胁防护
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Agentc.av
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 8574.jpg
对象路径: https://9-3.oss-cn-hangzhou.aliyuncs.com
对象的 SHA256: 9C24E37358E87CA89405C0CA2E59996C9BCA697AB9753BECFA59269C899D98FE
对象的 MD5: BEABBE5E6C1679BC8E8A8A6728C4178D
原因: 自动分析
数据库发布日期: 今天，2023/7/21 12:34:00

anthonyqian

卡巴斯基分析：

2AFD9151.exe is already detected - Trojan.Win32.Rekvex.baj.
Please update your bases.

New malicious software was found in these attached files:.
dea74c0ac1d5c646278ad72d43d2415d - Trojan.Win64.Agent.qwikrg
33e8a5b90085240df5a777f32a4f7bc7 - Trojan.BAT.Agent.caw
85024a287eddf3ad33ab2317c2ccbe18 -  Trojan.VBS.Agent.bdk

B10D0F91.exe_ - Trojan.Win64.Agent.qwikri
69BD721C.exe_ HEUR:Trojan.Win32.Agent.gen
07A85746.exe_ - Backdoor.Win64.Agent.jsy

Its detection will be included in the next update.

祸兮福所倚

清空