x6 (2023-08-10)

显示全部楼层 · 发表于 2023-8-10 15:37:05

显示全部楼层 · 发表于 2023-8-10 15:41:08

360

显示全部楼层 · 发表于 2023-8-10 15:42:31

本帖最后由 swizzer 于 2023-8-10 15:57 编辑

Kaspersky 3/6+1/6(见楼下)=4/6

BEST 4/6

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\bakudan\8978a8b06a48e9722b00b2030ed2ae97.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322625B34E8.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\bakudan\49ffbb587f6f89d01db4e6e7bbf78b07.exe. 威胁名称: ATC.ML:SuspiciousBehavior.5735C3222859150D.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\bakudan\d1d06899754f13ef19582be74cdc8ef0.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32201A06EC2.
实时防护检测到威胁。该文件已被删除。C:\Users\苏敬轩\Desktop\bakudan\2229.exe 是恶意软件 Gen:Suspicious.Cloud.2.ey1@a8Dgclcj

复制代码

显示全部楼层 · 发表于 2023-8-10 15:45:26

EMSI 蜘蛛miss

显示全部楼层 · 发表于 2023-8-10 15:47:56

swizzer 发表于 2023-8-10 15:42
Kaspersky 3/6

补充1x
3caa0f7517851860bf65f1ada775e2ae.exe
PDM:Trojan.Win32.Generic
内存扫 HEUR:Trojan.Win32.CobaltStrike.b

显示全部楼层 · 发表于 2023-8-10 15:54:53

本帖最后由熊小度于 2023-8-10 15:57 编辑

心醉咖啡发表于 2023-8-10 15:41
360

剩下的微步云Kill

'malware_type': 'Trojan', 'malware_family': 'Agent'

显示全部楼层 · 发表于 2023-8-10 16:01:34

显示全部楼层 · 发表于 2023-8-10 16:26:45

BD miss

显示全部楼层 · 发表于 2023-8-10 16:28:21

xjwtzq 发表于 2023-8-10 16:26
BD miss

BD扫描加双击全miss了吗？

显示全部楼层 · 发表于 2023-8-10 16:32:45

anxiety520 发表于 2023-8-10 16:28
BD扫描加双击全miss了吗？

3L. ATC能杀的ATD也能检测的。

[病毒样本] x6 (2023-08-10)