360Tools.exe

显示全部楼层 · 发表于 2023-9-18 09:15:53

本帖最后由 lip123 于 2023-9-18 09:22 编辑

公司电脑里发现的，大家看一下，应该是木马。我运行了，不知道有没有其他后果。
https://t.wss.ink/f/c7ma9f277qb

显示全部楼层 · 发表于 2023-9-18 09:18:45

显示全部楼层 · 发表于 2023-9-18 09:20:28

火绒扫描
病毒名：Trojan/Generic!E305B9A718797A49, 病毒ID：e305b9a718797a49, 处理结果：已处理，删除文件

火绒执行程序被规则拦截
触犯规则：Suspicious.SuspProcCallSysProc.A
操作类型：【执行】
操作文件：C:\Windows\System32\cmd.exe
操作结果：已阻止

显示全部楼层 · 发表于 2023-9-18 09:21:08

dght432 发表于 2023-9-18 09:18

我运行了，没事吧

显示全部楼层 · 发表于 2023-9-18 09:21:38

本帖最后由装甲未被击穿于 2023-9-18 09:29 编辑

卡巴
类型: 木马
名称: UDS:Trojan.Win32.CobaltStrike.cqr
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 360Tools.exe
对象路径: C:\Users\10379\Downloads\360Tools.7z//
对象的 MD5: 18DAF97C7F88E754BEB22BF049A8CD84
原因: 云保护

显示全部楼层 · 发表于 2023-9-18 09:21:40

蜘蛛

显示全部楼层 · 发表于 2023-9-18 09:30:19

Norton 已入库
Backdoor.Cobalt

显示全部楼层 · 发表于 2023-9-18 09:39:26

lip123 发表于 2023-9-18 09:21
我运行了，没事吧

我也不知道火绒有没有拦全，这个你得问火绒工程师

显示全部楼层 · 发表于 2023-9-18 09:52:59

360杀毒右键

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\9\360Tools\360Tools.exe 木马程序(Trojan.Generic) 已删除

显示全部楼层 · 发表于 2023-9-18 09:56:24

[病毒样本] 360Tools.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源