FakeAPP 2X

显示全部楼层 · 发表于 2023-9-10 16:11:27

【扫描信息】

开始时间:2023-9-10 16:10:42
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:3
发现风险数:2
已处理风险数:2

---------------------
2023-9-10 16:10:47 MD5:224917b3017e6a604f0ef77b2e56acda C:\Users\DELL\Desktop\WPS\WP-2019-PWS-6.4.exe [Win32.Trojan.Agent.Gajl] [删除成功]
2023-9-10 16:10:45 MD5:3ed2421648bdb8710f36c8e66471ded9 C:\Users\DELL\Desktop\WPS\office_038WPS.exe [Win32.Trojan.Injector.ngil] [删除成功]
---------------------

显示全部楼层 · 发表于 2023-9-10 16:12:45

显示全部楼层 · 发表于 2023-9-10 16:18:59

nikonikoni 发表于 2023-9-10 16:02
你说

你这是发生了啥，我测试的没有这种反应

显示全部楼层 · 发表于 2023-9-10 16:21:59

初心．杰发表于 2023-9-10 16:18
你这是发生了啥，我测试的没有这种反应

乃没连上云罢

显示全部楼层 · 发表于 2023-9-10 16:38:41

蛛蛛miss

显示全部楼层 · 发表于 2023-9-10 16:49:40

nikonikoni 发表于 2023-9-10 16:21
乃没连上云罢

重新测一遍，已经可以落地杀了

显示全部楼层 · 发表于 2023-9-10 17:07:04

显示全部楼层 · 发表于 2023-9-10 17:15:47

ESET：解压杀1：时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/10 17:13:37;文件系统实时防护;文件;C:\Users\YY\Downloads\office_038WPS.exe;Win32/Injector.CJVZ 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;10C4A152FBB7486D0C9DCC2B35A02D9278049ED5;
扫描杀1：日志
C:\Users\YY\Downloads\WP-2019-PWS-6.4.exe > ADVANCEDINSTALLER > XXXXXXXXX1.cab > CAB > TestDLL.dll - Win32/Agent.ACHV.gen 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2023-9-10 17:39:56

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\fengye\Desktop\office_038WPS.exe. 威胁名称: ATC.SuspiciousBehavior.BF9B8F1834102784.
实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。C:\Users\fengye\AppData\Roaming\WSP Desktop\WSP Desktop 2.1.0\install\XXXXXXXXX1.cab=>COMSupport.dll 是恶意软件 Trojan.GenericFCA.Agent.102963
实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。C:\Users\fengye\AppData\Roaming\WSP Desktop\WSP Desktop 2.1.0\install\XXXXXXXXX1.cab=>TestDLL.dll 是恶意软件 Trojan.GenericFCA.Agent.102962

显示全部楼层 · 发表于 2023-9-10 18:04:14

金山毒霸扫描miss

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源