8X

hsks

https://wwtw.lanzouq.com/iftGC1fo7v9i

UNknownOoo

火绒
扫描：2X

1. 扫描文件：8
   
2. 发现风险：2
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\server.selection\Pywpvtfgwy.exe, 病毒名：HEUR:TrojanDownloader/MSIL.Agent.y, 病毒ID：3357a8a575a03026, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\server.selection\BlockHost.bat, 病毒名：Trojan/BAT.Starter.an, 病毒ID：836527515f60ffa3, 处理结果：暂不处理
   

复制代码

X-Sec
扫描：5X

1. ---------------------
   
2. 2023/11/22 23:50:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\server.selection\Ezxlp.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
   
3. 2023/11/22 23:50:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\server.selection\BlockHost.exe -- [rame-cloud] Backdoor.Androm!8.113
   
4. 2023/11/22 23:50:49 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\server.selection\services.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
   
5. 2023/11/22 23:50:50 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\server.selection\Pywpvtfgwy.exe -- [rame-classic] Trojan.FakeChrome!1.9C7B
   
6. 2023/11/22 23:50:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\server.selection\svghost.exe -- [rame-cloud] Backdoor.NanoBot!8.28C

复制代码

Eset小粉絲

Kaspersky
Kill 5X
OpenTIP 2X
Submitted 1X

秋日之殇

Eset小粉絲 发表于 2023-11-23 00:04
Kaspersky
Kill 5X
OpenTIP 2X

两个PDM 杀，还有一个还在跑，没反应。

嘿嘿不能说

360：6

117054487

C:\Users\123456\Desktop\server.selection\BlockHost.bat 是恶意软件 Generic.BAT.Agent.K.37E925B6
C:\Users\123456\Desktop\server.selection\svghost.exe 是恶意软件 Trojan.GenericKD.70398658
C:\Users\123456\Desktop\server.selection\services.exe 是恶意软件 Trojan.GenericKD.70395959
C:\Users\123456\Desktop\server.selection\nobizchristian.exe 是恶意软件 Gen:NN.ZemsilO.45841.um0@a0T8LKe
C:\Users\123456\Desktop\server.selection\Pywpvtfgwy.exe 是恶意软件 Gen:Trojan.Mardom.MN.10
C:\Users\123456\Desktop\server.selection\Ezxlp.exe 是恶意软件 Gen:Variant.MSILHeracles.125213
C:\Users\123456\Desktop\server.selection\BlockHost.exe 是恶意软件 Trojan.GenericKD.70493441
systemcache.exe---执行拦截命令行执行
HyperDetect 机器学习检测到恶意命令行执行。进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"powershell" Add-MpPreference -ExclusionPath "C:\Users\123456\Desktop\server.selection"

GDHJDSYDH

EIS解压杀4x，过了一会儿杀3x，剩下一个bat沙箱内双击后EIS内存报毒提示重启然后KART阻止+回滚

心醉咖啡

金山毒霸

540923555

华为干掉三个

hhhq316

蜘蛛
实时 2