wshrat (2023-12-01)

显示全部楼层 · 发表于 2023-12-1 11:54:02

EIS扫描miss，沙箱内双击KART阻止

显示全部楼层 · 发表于 2023-12-1 11:55:20

事件: 检测到恶意对象
用户: DESKTOP-E8BIQLU\sss18
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1.js
对象路径: C:\Users\sss18\Downloads
MD5: 21C25960399A73A630E1A4B8300D811C
原因: 专家分析
数据库发布日期: 今天，2023/12/1 9:08:00
ksn不受信任

显示全部楼层 · 发表于 2023-12-1 12:24:05

显示全部楼层 · 发表于 2023-12-1 12:26:42

火绒
扫描：特征 1X

发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1.js, 病毒名：TrojanDropper/JS.Agent.ae, 病毒ID：61878a7375578faa, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-12-1 12:48:03

360云报毒

显示全部楼层 · 发表于 2023-12-1 12:54:51

类型:木马-ex_virus.js.dropper.o
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\1\1.js
文件大小:953K (975,877 字节)
文件指纹（MD5）:21c25960399a73a630e1a4b8300d811c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-1 13:05:57

华为监控查杀，看不见报毒名

显示全部楼层 · 发表于 2023-12-1 17:51:09

金山毒霸kill

显示全部楼层 · 发表于 2023-12-1 18:17:31

arcabit

[病毒样本] wshrat (2023-12-01)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块