白加黑2X

显示全部楼层 · 发表于 2023-8-14 18:36:13

来自微步

显示全部楼层 · 发表于 2023-8-14 18:55:37

本帖最后由 117054487 于 2023-8-14 19:08 编辑

卡巴MEM:Trojan.Win32.Cometer.gen
MEM:Trojan.Multi.Cobalt.gen
WTSAPI32.dll opentip检出

BEST
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\Desktop\1\WTSAPI32.dll 是恶意软件 Gen:Variant.Cerbu.179786
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\fengye\Desktop\2\安全检查工具-v1.20\安全检查工具-v1.20.exe. 威胁名称: Generic.Beacon.Loader.Marte.E.CBDAEEA5.

显示全部楼层 · 发表于 2023-8-14 19:09:03

本帖最后由祸兮福所倚于 2023-8-14 22:16 编辑

显示全部楼层 · 发表于 2023-8-14 19:58:25

类型:木马-Win64/Trojan.Generic.HggATH8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\1\WTSAPI32.dll
文件大小:295K (302,080 字节)
文件指纹（MD5）:93dca793942a6edd766e88ca697cb77a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-14 20:40:33

电脑管家

显示全部楼层 · 发表于 2023-8-14 21:11:09

火绒
扫描：MISS ALL

显示全部楼层 · 发表于 2023-8-14 21:55:45

显示全部楼层 · 发表于 2023-8-14 23:38:04

Norton 两个DLL 一个A杀，一个C杀，Norton的机器学习检测确实是靠谱

显示全部楼层 · 发表于 2023-8-15 00:06:22

SOPHOS KILL ALL

在 C:\Users\Leung\Desktop\1\WTSAPI32.dll 检测到 C2_3b (T1574.002 mem/meter-e)

复制代码

“Shellcode”攻击已在 Microsoft Office Upload Center 中被阻止

复制代码

显示全部楼层 · 发表于 2023-8-16 10:08:25

金山毒霸kill 1x

[病毒样本] 白加黑2X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源