x2 (2023-08-09)

Hibike

https://hibike.cowtransfer.com/s/817c7343056d46

aboringman

另一个双击不久后（



很 合 理 ！（破音）

1. 2023-08-09 16:29:22        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
2. 详细描述：
   
3. 木马名称：Trojan.Generic
   
4. 所在路径：C:\Users\Killer\Desktop\yorukata\832b856d541d42074e13c6374939f250.exe
   
5. 
   
6. 
   
7. 2023-08-09 16:29:22        [已阻止]          发现恶意网络访问        防护 1 次
   
8. 详细描述：
   
9. Domain：a[liccp.oss-cn-hongkong.aliyuncs.com
   
10. 进程：C:\Users\Killer\Desktop\yorukata\832b856d541d42074e13c6374939f250.exe

复制代码

anxiety520

KIS
1786 Trojan.Win32.RegistryStorage.rx
另1x双击报错

1. Dynamic analysis detects
   
2. Status        Name
   
3. Malware
   
4. Trojan.Win32.Blamon.sb

复制代码

swizzer

anxiety520 发表于 2023-8-9 16:33
KIS
1786 Trojan.Win32.RegistryStorage.rx
另1x双击报错

另一个的衍生物卡巴可以检测到。

1. 事件: 检测到恶意对象
   
2. 用户: かぐやのコンピ\Hattie
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: VHO:Trojan.Win32.Convagent.gen
   
9. 精确度: 启发式分析
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: libcef.dll
    
13. 对象路径: C:\Users\Hattie\Downloads\Telegram Desktop
    
14. 对象的 MD5: DAFFE0A37AE11857240A206C60E0B075
    
15. 原因: 云保护

复制代码

biue

anxiety520

swizzer 发表于 2023-8-9 16:42
另一个的衍生物卡巴可以检测到。

衍生物
KSN报法更正
VHO:Trojan-Dropper.Win32.Sysn.dals


加排除继续运行就是这个样子
MEM:Trojan.Win32.Agent.gen

2849

anxiety520 发表于 2023-8-9 16:50
衍生物加排除继续运行就是这个样子

为什么上面的框有允许，而下面的没有这个选项？不都是系统监控的报毒嘛

anxiety520

2849 发表于 2023-8-9 16:57
为什么上面的框有允许，而下面的没有这个选项？不都是系统监控的报毒嘛

我开的手动挡

蛋君

Avira

hhhq316

EMSI 蜘蛛Miss