x6 (2023-07-29)

显示全部楼层 · 发表于 2023-7-29 09:52:44

显示全部楼层 · 发表于 2023-7-29 09:56:11

PD 1x

显示全部楼层 · 发表于 2023-7-29 10:01:28

本帖最后由 swizzer 于 2023-7-29 10:03 编辑

BEST all.

高级威胁防护阻止了一个恶意进程。进程路径: G:\Testing\230729\kamisama\6FAF8B22.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C12239AF06.
高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\DummyBox\user\all\upupoo\upupoo.exe. 威胁名称: Gen:Variant.Tedy.379722.
高级威胁防护阻止了一个恶意进程。进程路径: G:\Testing\230729\kamisama\KorrupT_Exploit\KorrupT.exe. 威胁名称: ATC.SuspiciousBehavior.306E83C16A67086F.
G:\Testing\230729\kamisama\C85D53E6.exe 是恶意软件 Gen:Variant.Barys.438355
G:\Testing\230729\kamisama\535A8E8B.exe 是恶意软件 Gen:Variant.Fragtor.328863
G:\Testing\230729\kamisama\02B7D689.exe 是恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200

复制代码

显示全部楼层 · 发表于 2023-7-29 10:03:25

显示全部楼层 · 发表于 2023-7-29 10:13:01

本帖最后由 anthonyqian 于 2023-7-29 13:00 编辑

MD 扫描1，双击2，miss 3个

ESET 扫描4 ELG1个 miss 1个

显示全部楼层 · 发表于 2023-7-29 10:15:05

【扫描信息】
开始时间:2023-7-29 10:14:35
扫描用时:00:00:02
扫描类型:自定义扫描
扫描状态:扫描完成
【扫描结果】
扫描文件数:18
发现风险数:2
已处理风险数:2
---------------------
2023-7-29 10:14:38 MD5:e5863236bdf33babd574f593ff4b256e C:\Users\DELL\Desktop\kamisama\C85D53E6.exe [Win32.Trojan.FalseSign.Qwhl] [删除成功]
2023-7-29 10:14:38 MD5:847d1f931fd839aabef297fb2f9a3c54 C:\Users\DELL\Desktop\kamisama\6FAF8B22.exe [Win32.Trojan.Agen.lqil(aiScore=h)] [删除成功]
---------------------

复制代码

显示全部楼层 · 发表于 2023-7-29 10:31:44

奇安信 kill 3x

显示全部楼层 · 发表于 2023-7-29 11:26:41

McAfee扫描3X

显示全部楼层 · 发表于 2023-7-29 12:04:04

显示全部楼层 · 发表于 2023-7-29 13:21:24

biue 发表于 2023-7-29 12:04

怎么我这边火绒只报1个535A8E8B.exe

[病毒样本] x6 (2023-07-29)