[病毒样本] 18X

显示全部楼层 · 发表于 2023-9-7 17:50:53

hhhq316 发表于 2023-9-7 16:59
蜘蛛全Miss
EMSI 剩6个
实时防护有重复

为啥你的emsi杀了这么多，我的全剩下了……

显示全部楼层 · 发表于 2023-9-7 17:53:28

本帖最后由 hhhq316 于 2023-9-7 17:55 编辑

初心．杰发表于 2023-9-7 17:50
为啥你的emsi杀了这么多，我的全剩下了……

实时防护应该杀了不到7个，剩下的我双击的，最后只剩6个，感觉EMSI的扫描有问题，解压的时候实时防护报的，扫描不一定报

显示全部楼层 · 发表于 2023-9-7 18:00:13

显示全部楼层 · 发表于 2023-9-7 18:08:52

绒7

显示全部楼层 · 发表于 2023-9-7 18:15:37

本帖最后由 xjwtzq 于 2023-9-7 22:06 编辑

BDTS kill 7 ，阻止3，杀衍生物2 共12

显示全部楼层 · 发表于 2023-9-7 18:30:13

初心．杰发表于 2023-9-7 17:23
SEP 剩6个，双击杀衍生物

关于广州市海升信息科技有限责任公司数字慈善一体机采购需求说明及明细清单pdf.exe
MEM:Trojan.Win64,Cobalt.gen

显示全部楼层 · 发表于 2023-9-7 18:36:31

Zonealarm 扫描剩9X

显示全部楼层 · 发表于 2023-9-7 20:08:20

显示全部楼层 · 发表于 2023-9-7 20:26:29

本帖最后由 t0kenzero 于 2023-9-7 20:28 编辑

Gridinsoft 11X

显示全部楼层 · 发表于 2023-9-7 21:40:17

本帖最后由 swizzer 于 2023-9-7 21:44 编辑

BEST all.

C:\Users\苏敬轩\Desktop\Download\木马查杀工具.exe 是恶意软件 DeepScan:Generic.Cobaltstrike.Marte.B.3D897E96
C:\Users\苏敬轩\Desktop\Download\官网系统故障.docx .exe 是恶意软件 Trojan.Locsyz.139
C:\Users\苏敬轩\Desktop\Download\关于部分人员违规收费、开具假[过滤]、收取会议费、培训费等违法行为线索.exe 是恶意软件 DeepScan:Generic.Cobaltstrike.Marte.B.E1CC5B8F
C:\Users\苏敬轩\Desktop\Download\1.安全基线自查要求-《关于做好2023年杭州亚运会网络安全保障工作的通知》.exe 是恶意软件 Gen:Variant.Lazy.361392
C:\Users\苏敬轩\Desktop\Download\jvTHJAECwDSfgqF.exe 是恶意软件 Gen:Suspicious.Cloud.2.Hm0@aeAV6Wc
C:\Users\苏敬轩\Desktop\Download\fapiao.exe 是恶意软件 Gen:Suspicious.Cloud.2.@x3@ai@ZBmib
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Download\office.exe. 威胁名称: Generic.Shellcode.Loader.Marte.X.C1F8BCDA.
C:\Users\苏敬轩\Desktop\Download\《广东省发展改革委行政审批前公示意见反馈表》电子版.exe 是恶意软件 Gen:Suspicious.Cloud.2.xH2@ayF@XVlj
C:\Users\苏敬轩\Desktop\Download\shellcodeloader.exe 是恶意软件 Gen:Suspicious.Cloud.2.ayW@a0F@sggi
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Download\传-票-服务端.exe. 威胁名称: ATC.SuspiciousBehavior.5735C32279972229.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Download\traffic.exe. 威胁名称: Generic.Shellcode.Loader.Marte.X.C1F8BCDA.
C:\Users\苏敬轩\Desktop\Download\腾讯iOA升级补丁包v8_239.exe 是恶意软件 Gen:Suspicious.Cloud.2.uD0@aq@Hrpdj
C:\Users\苏敬轩\Desktop\Download\广电湖南公司岗位调整通知.exe 是恶意软件 Gen:Suspicious.Cloud.2.@BW@am7htI
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Download\Specification Request.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3224A85635E.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Download\kangsreyu.exe. 威胁名称: Trojan.GenericKDZ.102657.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Download\kangsreyu.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322191319CD.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Download\关于数字慈善一体机采购需求说明及明细清单\关于广州市海升信息科技有限责任公司数字慈善一体机采购需求说明及明细清单pdf.exe. 威胁名称: Gen:Trojan.Beacon.Shellcode.Marte.1.

复制代码

[病毒样本] 18X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源