[可疑文件] 1X

显示全部楼层 · 发表于 2023-8-7 10:43:00

https://cowtransfer.com/s/b39f2ff46d0d48

显示全部楼层 · 发表于 2023-8-7 11:01:41

McAfee RP-D kill

显示全部楼层 · 发表于 2023-8-7 11:05:09

撞车。。。

显示全部楼层 · 发表于 2023-8-7 11:05:41

本帖最后由 swizzer 于 2023-8-7 11:12 编辑

HyperDetect 机器学习检测到威胁. 访问该文件被拒绝。G:\Temp\DummyBox\user\all\gsupproxy.exe 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101

VHO:Trojan-Dropper.Win32.Dapato.gen

upx后过掉静态，PDM检测。

事件: 检测到恶意对象
应用程序: 股票课程选购_2023-08-07@11_10_19.308.exe
用户: DESKTOP-KQC5QFG\苏敬轩
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\苏敬轩\Desktop
对象名称: 股票课程选购_2023-08-07@11_10_19.308.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/7 5:38:00
MD5: 3E6460482345AE0369F6ADE91DB926FA

复制代码

显示全部楼层 · 发表于 2023-8-7 11:18:10

奇安信
QDE.V2.3.36QMG6TE5F.GT

显示全部楼层 · 发表于 2023-8-7 11:55:10

显示全部楼层 · 发表于 2023-8-7 12:07:01

SOPHOS

“Kernel32Trap”攻击已在剑鱼标讯中被阻止

复制代码

显示全部楼层 · 发表于 2023-8-7 12:35:06

显示全部楼层 · 发表于 2023-8-7 12:39:00

显示全部楼层 · 发表于 2023-8-7 14:12:26

毒霸miss

[可疑文件] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源