白加黑

显示全部楼层 · 发表于 2023-12-1 19:30:37

火绒
扫描：MISS ALL

X-Sec
扫描：MISS ALL

好像是我那个包的衍生物...?（环境检测那个？）

显示全部楼层 · 发表于 2023-12-1 19:32:16

UNknownOoo 发表于 2023-12-1 19:30
火绒
扫描：MISS ALL

看了看，确实是的

显示全部楼层 · 发表于 2023-12-1 20:17:33

后台扫描检测
事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.Cometer.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2023/12/1 18:58:00

显示全部楼层 · 发表于 2023-12-1 21:00:27

类型:木马-Win32/Trojan.Generic.HgkATN0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\licha\Downloads\mikan\pbvm90.dll
文件大小:2.26M (2,369,024 字节)
文件指纹（MD5）:31526bbb1cdc380ff8cbec1b0e3d101c
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-1 21:03:10

高级内存扫描程序;文件;系统内存 > Winc.exe(13716);Win32/Farfli.DCO 特洛伊木马的变量;已包含被感染的文件;沢泽砂羽\沢泽砂羽;;73AD20884A93B9B8A0B47BC473670E0EEDADFFCC;

显示全部楼层 · 发表于 2023-12-1 22:24:27

显示全部楼层 · 发表于 2023-12-1 23:26:01

New malicious software was found in the attached file:
31526bbb1cdc380ff8cbec1b0e3d101c - Trojan.Win32.DllHijack.apt.
Its detection will be included in the next update.

Other files are clean.

APT样本（不是

显示全部楼层 · 发表于 2023-12-2 01:42:23

EIS扫描miss，沙箱内双击内存杀

显示全部楼层 · 发表于 2023-12-2 09:07:13

蜘蛛扫描Miss
EMSI

[病毒样本] 白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源