12
返回列表 发新帖
楼主: hsks
收起左侧

[病毒样本] #AsyncRat 白加黑+注入

[复制链接]
御坂14857号
发表于 2023-11-11 22:12:57 | 显示全部楼层
本帖最后由 御坂14857号 于 2023-11-11 22:20 编辑

EIS miss all
未运行 已上报
hansyu
发表于 2023-11-11 22:17:05 | 显示全部楼层
McAfee
CI.dll  -  ti!AE2453D0E03D
喀反
发表于 2023-11-11 23:06:49 | 显示全部楼层
WD双击拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
呼啸山庄
发表于 2023-11-11 23:23:16 | 显示全部楼层

2023/11/11 23:18
卡巴斯基加强版 21.15.8.493 (数据库发布日期: 今天,2023/11/11 21:33:00)scan kill 1x (HEUR/UDS)
事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Penguish.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CI.dll
对象路径: C:\Users\P02-1\Downloads\CI.zip//
对象的 MD5: 86CDB7DE086689B85BA4911F1D01E344
原因: 专家分析
数据库发布日期: 今天,2023/11/11 21:33:00
事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: CI.dll
对象路径: C:\Users\P02-1\Downloads\CI
对象的 MD5: 86CDB7DE086689B85BA4911F1D01E344
原因: 云保护

ESET Smart Security Premium 17.0.10.0 (28221P (20231111) with ELG) scan miss
Log
Scan Log
Version of detection engine: 28221P (20231111)
Date: 2023/11/11  Time: 23:17:57
Scanned disks, folders and files: C:\Users\P02-1\Downloads\CI
User: ASUS-TUF-GAMING\P02-1
C:\Users\P02-1\Downloads\CI\01 NOTIFICACION PROCESO FISCAL ..exe - is OK
C:\Users\P02-1\Downloads\CI\CI.dll - is OK
C:\Users\P02-1\Downloads\CI\herd.dbf - is OK
C:\Users\P02-1\Downloads\CI\herd.dbf:Zone.Identifier - is OK
C:\Users\P02-1\Downloads\CI\info.htm - is OK
C:\Users\P02-1\Downloads\CI\info.htm:Zone.Identifier - is OK
Number of scanned objects: 6
Number of detections: 0
Time of completion: 23:17:57  Total scanning time: 0 sec (00:00:00)



郢都离人
发表于 2023-11-11 23:29:56 来自手机 | 显示全部楼层
喀反 发表于 2023-11-11 23:06
WD双击拦截

请问下第一张图是哪个安全功能?
喀反
发表于 2023-11-11 23:31:20 | 显示全部楼层
郢都离人 发表于 2023-11-11 23:29
请问下第一张图是哪个安全功能?

win11智能应用控制
郢都离人
发表于 2023-11-11 23:44:55 来自手机 | 显示全部楼层
喀反 发表于 2023-11-11 23:31
win11智能应用控制

哎,我的工作软件签名都过期了,打开这个就被阻止。。无奈只能关闭
真小读者
发表于 2023-11-11 23:44:57 | 显示全部楼层
瑞星1X


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
装甲未被击穿
发表于 2023-11-12 09:53:30 | 显示全部楼层
华为0
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 14:25 , Processed in 0.091699 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表