样本

显示全部楼层 · 发表于 2023-9-25 23:16:10

https://pan.huang1111.cn/s/gkNNHQ

infected

显示全部楼层 · 发表于 2023-9-25 23:17:23

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-25 23:21:23

Eset杀txt

显示全部楼层 · 发表于 2023-9-25 23:22:51

本帖最后由 761773275 于 2023-9-25 23:29 编辑

SOPHOS

在 C:\Users\Leung\AppData\Local\Microsoft\Windows\INetCache\IE\ZEQ933SN\mm[1].txt 检测到 Generic Reputation PUA

复制代码

在 C:\Users\Public\dess.exe 检测到 Generic Reputation PUA

复制代码

在 C:\Users\Leung\Desktop\Downloads\1\mm.txt 检测到 Generic Reputation PUA

复制代码

显示全部楼层 · 发表于 2023-9-25 23:24:12

本帖最后由 GreatMOLA 于 2023-9-25 23:25 编辑

Norton
39ad2de7c1ff334f11b63d0deb987d932148ba6eb5d4a7ff7b5f4430996248eb - ML.C
mm.txt - ML.B
执行 wps双击安装.exe，防火墙拦截外联。

显示全部楼层 · 发表于 2023-9-25 23:28:04

本帖最后由 wh759626933 于 2023-9-25 23:30 编辑

卡巴扫描
39ad2de7c1ff334f11b63d0deb987d932148ba6eb5d4a7ff7b5f4430996248eb - HEUR:Backdoor.Win32.Farfli.gen \nwps双击安装.exe - VHO:Backdoor.Win32.Farfli.gen

显示全部楼层 · 发表于 2023-9-26 01:24:20

C:\Users\fengye\Desktop\Downloads\1\mm.txt 是恶意软件 Gen:Variant.Zusy.489135.
C:\Users\fengye\Desktop\Downloads\39ad2de7c1ff334f11b63d0deb987d932148ba6eb5d4a7ff7b5f4430996248eb 是恶意软件 Gen:Variant.Jaik.169655
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\fengye\Desktop\Downloads\wps双击安装.exe. 威胁名称: ATC.SuspiciousBehavior.87926E3B25F5558C.

显示全部楼层 · 发表于 2023-9-26 08:59:50

本帖最后由装甲未被击穿于 2023-9-26 09:03 编辑

A 清空

显示全部楼层 · 发表于 2023-9-26 09:06:39

显示全部楼层 · 发表于 2023-9-26 10:05:12

趋势 kill2 诺顿kill3

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源