蜘蛛报临时文件有毒

显示全部楼层 · 发表于 2023-9-9 12:34:31

本帖最后由 hhhq316 于 2023-9-9 12:40 编辑

这几天打开电脑蜘蛛就提示有病毒。看了一下记录，显示都是在晚上发现的，晚上10点，12点，或者早上11点，是在临时文件夹发现的下载器。回想了一下，好像是自从访问了这个帖子 https://bbs.kafan.cn/thread-2258753-1-1.html 里面的网址开始就这样了。

有没有什么办法能够知道是哪个进程或者程序生成的临时文件呢？该怎么查出这个文件哪里来的呢？哪位可以分析下样本里是什么东西？

附上样本

显示全部楼层 · 发表于 2023-9-9 12:46:43

本帖最后由初心．杰于 2023-9-9 12:58 编辑

诺顿也报毒了

SEP拦截网站

下载文件报毒

显示全部楼层 · 发表于 2023-9-9 12:54:05

你需要edr

显示全部楼层 · 发表于 2023-9-9 14:59:06

KFA 21.3 scan miss
MD Trojan:Win32/Synder!ic kill 2x

显示全部楼层 · 发表于 2023-9-9 15:10:17

火绒
扫描：特征 2X

显示全部楼层 · 发表于 2023-9-9 15:26:16

显示全部楼层 · 发表于 2023-9-9 16:58:36

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-9 18:54:18

GDHJDSYDH 发表于 2023-9-9 14:59
KFA 21.3 scan miss
MD Trojan:Win32/Synder!ic kill 2x

KIS
PDM_Bazon.a

[可疑文件] 蜘蛛报临时文件有毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源