样本 4x

wwwab

https://pan.huang1111.cn/s/VA4Xcd

GDHJDSYDH

EIS kill 3x，剩下一个沙箱内双击后自退，EIS+KART最后一个miss

UNknownOoo

火绒
扫描：ALL

1. 扫描文件：4
   
2. 发现风险：4
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\电脑板.exe, 病毒名：TrojanSpy/MSIL.Stealer.co, 病毒ID：dc4e5b7ca028c9ba, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Shipping commercial invoice order confirmation #2303005328.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：4456b97c56c793b3, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\PO-513211.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：4456b97c56c793b3, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\INVOICE #901825.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：4456b97c56c793b3, 处理结果：暂不处理

复制代码

X-Sec
扫描：3X

1. 2023/12/02 10:49:11 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Shipping commercial invoice order confirmation #2303005328.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.90
   
2. 2023/12/02 10:49:11 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\INVOICE #901825.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.87
   
3. 2023/12/02 10:49:12 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\PO-513211.exe -- [rame-cloud] Stealer.Agensla!8.13266
   

复制代码

华为乾坤
扫描：2X

心醉咖啡

360

hhhq316

蜘蛛 3

hansyu

McAfee 扫描清空

熊小度

UNknownOoo 发表于 2023-12-2 10:50
火绒
扫描：ALL

华为乾坤我最近想用，但不太敢，毕竟是刚出的测试版。
请问最近使用有崩溃、系统或文件异常吗？麻烦说一下，谢谢！

UNknownOoo

熊小度 发表于 2023-12-2 11:34
华为乾坤我最近想用，但不太敢，毕竟是刚出的测试版。
请问最近使用有崩溃、系统或文件异常吗？麻 ...

emmm...并不是很清楚

并没有实机装过这款杀毒软件...只是虚拟机里的一个快照而已（）

心痛的伤不起

GDHJDSYDH 发表于 2023-12-2 10:39
EIS kill 3x，剩下一个沙箱内双击后自退，EIS+KART最后一个miss

谢谢双击，云杀了

Yjln

心痛的伤不起 发表于 2023-12-2 11:47
谢谢双击，云杀了

啊？我双击没反应，直接运行了