13X

UNknownOoo

https://wwjw.lanzouq.com/iqSz01giktyj

GDHJDSYDH

EIS监控+扫描kill 5x，沙箱内双击KART阻止3x，EIS运行杀1x，剩下的miss

hhhq316

蜘蛛扫描Miss
EMSI

dght432

yaokai815

金山毒霸kill 6x

偶偶偶114514

wd拦截下载

Hibike

智量

(9+1)/13

Hibike

偶偶偶114514 发表于 2023-12-1 18:07
wd拦截下载

加密压缩包

wenshui1013

Arcabit 8x,实时防护7x，运行衍生物1x

UNknownOoo

火绒（11.30）
扫描：4X

1. 扫描文件：13
   
2. 发现风险：4
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\1\13X\setup.exe, 病毒名：Trojan/BAT.Maloader.a, 病毒ID：cfb85a490062e7e5, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\1\13X\[环境检测]人社部〔2023〕第121号文：关于个税及社保缴纳比例最新变化.exe, 病毒名：Backdoor/Daemon.a, 病毒ID：20a61431f3256129, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\1\13X\请参阅.exe, 病毒名：TrojanDownloader/Agent.aus, 病毒ID：dd1f32bf56251cae, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\1\13X\安全检测补丁.exe, 病毒名：HEUR:Trojan/Python.ShellLoader.ak, 病毒ID：b96aef1cf58731ec, 处理结果：暂不处理

复制代码

X-Sec
扫描：云黑 5X；特征 3X

1. ---------------------
   
2. 2023/12/01 18:18:38 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\2023年12月稽查处处罚单位.exe -- [xave-cloud] Trojan.Generic
   
3. 2023/12/01 18:18:38 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\2023年4季度部门TOP工作开展情况进度跟踪表V2--网优.exe -- [xave-cloud] Trojan.Generic
   
4. 2023/12/01 18:18:40 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\[过滤]电脑版-终端_soa.exe -- [rame-tfe] Downloader.BitMin!8.2F63
   
5. 2023/12/01 18:18:39 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\setup.exe -- [rame-classic] Dropper.Agent/BAT!1.EADD
   
6. 2023/12/01 18:18:39 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\ransom-SusTest.exe -- [xave-cloud] Trojan.Generic
   
7. 2023/12/01 18:18:39 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\Flash.exe -- [xave-cloud] Trojan.Generic
   
8. 2023/12/01 18:18:41 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\安全检测补丁.exe -- [xave-cloud] Trojan.Generic
   
9. 2023/12/01 18:18:41 Threat Detected: C:\Users\UnknownOoo\Downloads\1\13X\请参阅.exe -- [rame-tfe] Trojan.DarkGate!8.18A3C
   

复制代码