#Signed

显示全部楼层 · 发表于 2023-9-29 10:25:41

蜘蛛、EMSI扫描Miss

显示全部楼层 · 发表于 2023-9-29 10:26:48

本帖最后由初心．杰于 2023-9-29 10:31 编辑

趋势、诺顿 miss
解压时候诺顿拦截了解压动作

显示全部楼层 · 发表于 2023-9-29 10:37:06

Avira

TR/AD.Nxxxxxxx

显示全部楼层 · 发表于 2023-9-29 10:38:23

显示全部楼层 · 发表于 2023-9-29 11:24:13

类型:木马-Win64/Heur.Generic.H8oASTQA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Services\Services.exe
文件大小:227.3K (232,728 字节)
文件指纹（MD5）:604a8a203c7c3617da7cc3e9d4394d14
数字签名:GJT AUTOMOTIVE LTD
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-29 12:04:11

ESET解压杀
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/29 12:03:46;文件系统实时防护;文件;C:\Users\YY\Downloads\Services\Services.exe;Win64/Rozena.XH 特洛伊木马的变量;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;93E8FB365C078BFFD9F9FEAF81F1BD7857383CDC;2023/9/29 12:03:45

显示全部楼层 · 发表于 2023-9-29 13:17:47

WD双击：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-9-29 13:37:04

[病毒样本] #Signed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源