[病毒样本] 2X

显示全部楼层 · 发表于 2023-8-6 07:56:11

https://cowtransfer.com/s/2991927357d648

显示全部楼层 · 发表于 2023-8-6 08:11:53

显示全部楼层 · 发表于 2023-8-6 08:28:25

实时防护检测到威胁。该文件已被删除。G:\Testing\230806\2X\jbitrt.exe 是恶意软件 IL:Trojan.MSILMamut.9155
高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Testing\230806\2X\jbit.exe. 威胁名称: Gen:Variant.Barys.438218.

复制代码

显示全部楼层 · 发表于 2023-8-6 09:35:51

本帖最后由 anthonyqian 于 2023-8-6 13:10 编辑

ESET

MSIL/Kryptik.AHUA

MSIL/TrojanDownloader.Agent.PMQ

F-S

文件： jbitrt.exe
原因： Trojan:W32/GenInflated.B

文件： jbit.exe
原因： Heuristic.HEUR/AGEN.1326945

显示全部楼层 · 发表于 2023-8-6 10:51:07

McAfee 清空
扫描1x 双击RP-D1x
jbit.exe - Real Protect-LS!8eda3b52a16b
jbitrt.exe - ti!3AC3647F6D46

显示全部楼层 · 发表于 2023-8-6 11:14:41

卡巴 kis 扫描1x miss jbit.exe

显示全部楼层 · 发表于 2023-8-6 12:45:23

EMSi
蜘蛛

显示全部楼层 · 发表于 2023-8-6 12:54:25

SOPHOS KILL ALL

在 C:\Users\Leung\Desktop\jbitrt.exe 检测到 Troj/Remcos-ANY

复制代码

“HollowProcess”恶意行为已在 jbit.exe 中被阻止

复制代码

显示全部楼层 · 发表于 2023-8-6 12:57:02

显示全部楼层 · 发表于 2023-8-7 16:53:41

金山毒霸miss

[病毒样本] 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源