[病毒样本] 7x

显示全部楼层 · 发表于 2023-8-9 18:48:24

显示全部楼层 · 发表于 2023-8-9 19:22:48

ESET 剩下2.exe 3.exe

其中3.exe 联网后被拦截

显示全部楼层 · 发表于 2023-8-9 19:25:15

KIS
2.docx 内存扫 HEUR:Trojan.Win32.CobaltStrike.b
3.exe 系统监控 PDM:Trojan.Win32.Generic
其余UDS一波带走

显示全部楼层 · 发表于 2023-8-9 20:13:33

火绒
扫描：特征 4X

显示全部楼层 · 发表于 2023-8-9 21:32:34

显示全部楼层 · 发表于 2023-8-9 21:48:50

360

显示全部楼层 · 发表于 2023-8-9 22:02:42

本帖最后由 swizzer 于 2023-8-9 22:21 编辑

BEST 5/7

3.exe缺少dll；2.exe missed.

C:\Users\苏敬轩\Desktop\11\个人简历\__MACOSX\Windows Exproler.exe 是恶意软件 Gen:Suspicious.Cloud.2.@@Z@am5dwDai
C:\Users\苏敬轩\Desktop\11\4.exe 是恶意软件 Gen:Suspicious.Cloud.2.Bw0@aqO53dpj
C:\Users\苏敬轩\Desktop\11\1.exe 是恶意软件 Gen:Suspicious.Cloud.2.fy2@aysOh9ai
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\11\5.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3221A7BA4F0.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\11\6.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3221806D226.

复制代码

显示全部楼层 · 发表于 2023-8-10 08:34:18

EMSI

显示全部楼层 · 发表于 2023-8-11 11:10:48

金山毒霸kill 3x