strelastealer

显示全部楼层 · 发表于 2023-8-29 07:42:11

蜘蛛

显示全部楼层 · 发表于 2023-8-29 07:57:21

显示全部楼层 · 发表于 2023-8-29 09:17:15

BEST

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Windows\System32\cmd.exe. 威胁名称: ATC.SuspiciousBehavior.C0483549282EA781.

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\System32\cmd.exe. 威胁名称: ATC.SuspiciousBehavior.C0483549282EA781.

需要重新启动系统才能完成恶意软件的清除操作。

显示全部楼层 · 发表于 2023-8-29 09:26:03

火绒
扫描：特征 1X

显示全部楼层 · 发表于 2023-8-29 11:04:14

瑞星

显示全部楼层 · 发表于 2023-8-29 11:06:53

显示全部楼层 · 发表于 2023-8-29 11:45:04

SentinelOne(EPP only) missed.

显示全部楼层 · 发表于 2023-8-29 12:29:52

本帖最后由 384也7492374 于 2023-8-29 12:35 编辑

kes
事件: 检测到恶意对象
用户: 0DAYS1\86175
用户类型: 发起者
应用程序名称: 7zFM.exe
应用程序路径: D:\7z\7-Zip
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.js
对象路径: E:\download
对象的 SHA256: 7C796E8277FA41AD68EE1A5BED21591DDAC49195DE6285B628E9D6265ECDE2CA
对象的 MD5: F3B0E72E66E1324A2AB94285F069501A
原因: 专家分析
数据库发布日期: 今天，2023/8/29 8:26:00BEST可能是需要运行并没有什么反应

显示全部楼层 · 发表于 2023-8-29 12:40:20

AhnLab V3 Lite miss 云分析及信誉：未知

[病毒样本] strelastealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源