龟包 231115 14X

lambggy

江民 剩余1x：

【病毒信息】
时间 路径 扫描结果 病毒名
2023-11-16 08:55:32 C:\Users\Administrator\Desktop\1115\231115-03-AgentTesla-9ae90a.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:32 C:\Users\Administrator\Desktop\1115\231115-04-AgentTesla-33aec5.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:32 C:\Users\Administrator\Desktop\1115\231115-07-RisePro.exe 删除病毒 Unsafe.PE.AI
2023-11-16 08:55:32 C:\Users\Administrator\Desktop\1115\231115-02-AgentTesla-0bc168.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-10-AgentTesla-d907a8.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-14-AgentTesla-7712dd.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-12-AgentTesla-01f2b4.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-06-AgentTesla-ccb1f1.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-09-AgentTesla-c973b7.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-11-Quasar.exe 删除病毒 Trojan.Generic.ajfvk
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-08-AgentTesla-5818ae.exe 删除病毒 Trojan.PE.AI
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-13-CobaltStrike.exe 删除病毒 Trojan.Pushel.c
2023-11-16 08:55:31 C:\Users\Administrator\Desktop\1115\231115-05-AgentTesla-de8d8c.exe 删除病毒 Trojan.PE.AI

dght432

GreatMOLA

TrendMicro 扫描11x



Check Point 扫描13x，剩1。执行后Anti-Bot拦截URL，随后TE杀，分类为AgentTesla；随后取证模块联动分类为AgentTesla, GuLoader, REP；客户端回滚。

117054487

BEST 解压清空

嘿嘿不能说

1. 2023-11-16 22:29:07     恶意软件(G_Trojan.Gen.0e48g!8XA1)MD5:b6d9c888c797d46ce06a18dcc88d1fff     已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-11-quasar.exe
   
2. 2023-11-16 22:29:07     恶意软件(QVM03.0.487B.Malware.Gen)MD5:a0182a0f56789147215da3b6ad978dfd    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-14-agenttesla-7712dd.exe
   
3. 2023-11-16 22:29:06     感染型病毒(Win32/Trojan.Generic.HgIATNwA)MD5:d4eb2628dd8a3ee863ff400529f2a316已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-07-risepro.exe
   
4. 2023-11-16 22:29:06     感染型病毒(Win32/TrojanSpy.AgentTesla.HwMAWw8A)MD5:d3793936d5150140311092151991c22f已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-09-agenttesla-c973b7.exe
   
5. 2023-11-16 22:29:06     感染型病毒(Win32/Trojan.Generic.HgIATNwA)MD5:1c85723fe699507e5054a38db6b81914已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-12-agenttesla-01f2b4.exe
   
6. 2023-11-16 22:29:06     感染型病毒(Win32/Adware.Cometer.HgIATNwA)MD5:d8454412e045149dc80c212dcf797b99已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-13-cobaltstrike.exe
   
7. 2023-11-16 22:29:06     恶意软件(QVM03.0.487B.Malware.Gen)MD5:4fd23b69a770685097881ce0a9428c88    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-06-agenttesla-ccb1f1.exe
   
8. 2023-11-16 22:29:06     恶意软件(QVM03.0.487B.Malware.Gen)MD5:8f6c9ac8d90bada84ee738ed8da90aa0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-08-agenttesla-5818ae.exe
   
9. 2023-11-16 22:29:06     恶意软件(QVM03.0.487B.Malware.Gen)MD5:19fa0526d5d4b2ced4080cb659ff864f    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-10-agenttesla-d907a8.exe
   
10. 2023-11-16 22:29:05     感染型病毒(Win32/Trojan.Generic.HgIATNwA)MD5:a3886ffd539120ead48a0663fa7619e2已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-02-agenttesla-0bc168.exe
    
11. 2023-11-16 22:29:05     感染型病毒(Win32/Trojan.Generic.HgIATNwA)MD5:198e317f08c6b5c1b235d7ddec70626a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-03-agenttesla-9ae90a.exe
    
12. 2023-11-16 22:29:05     恶意软件(QVM03.0.487B.Malware.Gen)MD5:f1f4e44db60a703626fbec7f85cc134e    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-04-agenttesla-33aec5.exe
    
13. 2023-11-16 22:29:05     感染型病毒(Win32/Backdoor.Androm.HgIATNwA)MD5:39f965b19b984e7cb6350c7cdc91b09b已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-05-agenttesla-de8d8c.exe
    
14. 2023-11-16 22:29:04     感染型病毒(Win32/Trojan.Generic.HoMATNwA)MD5:a8aa567062eab1bd3e967f60fc7afef9已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\1115\231115-01-agenttesla-dc7a3d.exe

复制代码

biue

IamAngry

GreatMOLA 发表于 2023-11-16 12:27
TrendMicro 扫描11x

TrendMicro WorryFree 双击机器学习TRX杀剩下的3个

yaokai815

金山毒霸kill all