x10 (2023-08-01)

Hibike

https://hibike.cowtransfer.com/s/fc349f3fbb2743

dght432

hhhq316

EMSI 2
蜘蛛 2

星舰earth

火绒安全软件 6
9DACDE61.exe Trojan/Generic!75B145CD4397AC7B
15B3B5CC.exe Trojan/Starter.ak
wya#5.exe Backdoor/Lotok.l
091910C7.exe Trojan/Generic!8FCAEA79039F02A7
FDD512E9.exe TrojanSpy/QQPass.ho
402D949A.exe Trojan/Python.shellLoader.am

biue

祸兮福所倚

360杀毒kill5个结果同2楼

hansyu

Norton missed 4x
Heur.AdvML.A x2
Heur.AdvML.B x3
Heur.AdvML.C x1
*信誉杀 x3

GreatMOLA

hansyu 发表于 2023-8-1 09:56
Norton missed 4x
Heur.AdvML.A x2
Heur.AdvML.B x3

剩余4x，执行：

hansyu

GreatMOLA 发表于 2023-8-1 10:34
剩余4x，执行：

前天那个x7帖子里诺顿只杀两个，在虚拟机测双击的时候防火墙手动放行试试SONAR会不会杀，结果远控跟我抢鼠标给我点掉诺顿的弹窗。
对方全选桌面文件，本来看看他想做什么，感觉还是算了直接还原虚拟机。

anxiety520

Kaspersky PDM FDD512E9.exe E223A2D3.exe missed
67C6539B.exe missed 随后KSN拉黑
15B3B5CC.exe
事件: 访问网站被阻止
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: vm.exe
应用程序路径: D:\
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: ftp://38.47.239.104/win.dat_103.127.83.111_22618
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: win.dat_103.127.83.111_22618
对象路径: ftp://38.47.239.104
原因: 数据库
数据库发布日期: 今天，2023/8/1 2:00:00
其余均被PDM杀
事件: 检测到恶意对象
应用程序: 091910C7.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\Michiyo\Michiyo
对象名称: 091910C7.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/1 2:00:00
MD5: B7858D5E06883805818437BBA45A3900
事件: 检测到恶意对象
应用程序: gjghj
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\Michiyo\Michiyo
对象名称: wya#5.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/1 2:00:00
MD5: EFA6F0DA542811E739EE36CFB482AF06
事件: 检测到恶意对象
应用程序: 卡巴斯基标准版
用户: DESKTOP\86137
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win64.Agent.gen
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/8/1 2:00:00