x7 (2023-08-02)

显示全部楼层 · 发表于 2023-8-2 09:22:35

https://hibike.cowtransfer.com/s/212482f57dc044

显示全部楼层 · 发表于 2023-8-2 09:25:51

本帖最后由 aboringman 于 2023-8-2 09:32 编辑

显示全部楼层 · 发表于 2023-8-2 09:38:17

本帖最后由 kuroandsan 于 2023-8-2 09:42 编辑

BEST

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:\Users\Suspx\Desktop\Nishikigi\2FF038A6.exe 是恶意软件 Gen:Illusion.Wrangler.Sabr.1.2.1010200
C:\Users\Suspx\Desktop\Nishikigi\0CEAD5BB.exe 是恶意软件 Trojan.GenericKDS.61014019
C:\Users\Suspx\Desktop\Nishikigi\AD39F22C.exe 是恶意软件 Gen:Heur.Crifi.10
C:\Users\Suspx\Desktop\Nishikigi\FHL#a.exe 是恶意软件 Gen:Suspicious.Cloud.2.cD2@ayec0Zpj

然后就被强制注销了（

显示全部楼层 · 发表于 2023-8-2 09:47:00

本帖最后由 hansyu 于 2023-8-2 10:37 编辑

Norton
监控杀4x
双击chm干掉衍生物黑dll
missed 2x

McAfee kill 5x
双击CHM杀衍生物黑dll
missed 1x

显示全部楼层 · 发表于 2023-8-2 09:51:56

本帖最后由 swizzer 于 2023-8-2 09:58 编辑

kuroandsan 发表于 2023-8-2 09:38
BEST

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。C:%users\Suspx\Desktop\Nishikigi\2FF038A ...

是那个chm引起的注销吧

云通客户端%p.exe的衍生物可以检测到

Antikk.dll 是恶意软件 Gen:Suspicious.Cloud.2.ru8@aeqDJbdb

复制代码

显示全部楼层 · 发表于 2023-8-2 09:52:44

本帖最后由 AEht 于 2023-8-2 10:14 编辑

卡巴miss3x:
2FF038A6.exe
5EDB6BA4.exe
7.31图片4.CHM

显示全部楼层 · 发表于 2023-8-2 09:56:06

EMSI

显示全部楼层 · 发表于 2023-8-2 09:59:31

swizzer 发表于 2023-8-2 09:51
是那个chm引起的注销吧

我猜应该是这样的

显示全部楼层 · 发表于 2023-8-2 10:04:40

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-8-2 10:19:13

波波6 发表于 2023-8-2 10:04
**** 该帖被屏蔽 ****

灌水会被扣积分！严重的会封号！举报了，立即停止灌水！！！阅读版规，请善用论坛编辑功能！

波波6 头像被屏蔽	发表于 2023-8-2 10:04:40 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
波波6 头像被屏蔽
	回复举报

[病毒样本] x7 (2023-08-02)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源