样本 11x

wwwab

https://pan.huang1111.cn/s/R1kVHB

123456aaaafsdeg

金山安全终端扫描4X

1. 扫描时间：[2023-12-07 20:19:26]
   
2. 扫描用时：[00:00:10]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：22
   
5. 扫描速度：2文件/秒
   
6. 发现威胁：4个
   
7. 清除威胁：4个
   
8. =============================================
   
9. [2023-12-07 20:19:26]
   
10. 威胁：C:\Users\Administrator\Downloads\18X\sleeps.exe
    
11. 类型：Win32.Trojan.Generic.a.(kcloud)
    
12. 处理方式：已删除
    
13. 
    
14. [2023-12-07 20:19:26]
    
15. 威胁：C:\Users\Administrator\Downloads\18X\Document_45.doc.lnk
    
16. 类型：TR/LNK.PSH.Downloader.Gen
    
17. 处理方式：已删除
    
18. 
    
19. [2023-12-07 20:19:26]
    
20. 威胁：C:\Users\Administrator\Downloads\18X\企业微信聊天记录截图19张-腾讯网络安全中心.msi/<a:Compound>/Binary._D7D112F049BA1A655B5D9A1D0702DEE5
    
21. 类型：Win32.Trojan.Zenpak.a.(kcloud)
    
22. 处理方式：已删除
    
23. 
    
24. [2023-12-07 20:19:26]
    
25. 威胁：C:\Users\Administrator\Downloads\18X\228.exe
    
26. 类型：Win32.Trojan.Convagent.gen.(kcloud)
    
27. 处理方式：已删除

复制代码

祸兮福所倚

剩2

dght432

lambggy

(江民)赤豹终端安全 干掉9个：

aboringman

huibian_test.exe：





regsvcs.exe：寄



Zg5nEBeK.exe：

我爱你啊啊啊

卡巴斯基扫描剩余4，双击后杀3

biue

UNknownOoo

火绒
扫描：5X

1. 扫描文件：11
   
2. 发现风险：5
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Document_45.doc.lnk, 病毒名：TrojanDownloader/LNK.Agent.c, 病毒ID：a28775cd134649e9, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\UGF-50AB08-112.lnk, 病毒名：TrojanDownloader/LNK.Netloader.g, 病毒ID：f29a83c72ce6ff25, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\sleeps.exe, 病毒名：Trojan/MSIL.Injector.nx, 病毒ID：83dad281815c2d85, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\pupyx64.aFYTjs.exe, 病毒名：Backdoor/W64.Meterpreter.b, 病毒ID：039db99588a1e0ee, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Zg5nEBeK.exe, 病毒名：Backdoor/Python.CobaltStrike.c, 病毒ID：02faa3644e0194ce, 处理结果：暂不处理

复制代码

X-Sec
扫描：9X

1. ---------------------
   
2. 2023/12/07 22:11:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Bank Details_TyL2023DEC.exe -- [rame-cloud] Trojan.Kryptik!8.8
   
3. 2023/12/07 22:11:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Document_45.doc.lnk -- [xave-heur] Heur:Trojan.Generic
   
4. 2023/12/07 22:11:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\sleeps.exe -- [rame-tfe] Backdoor.Orcus!8.A4F3
   
5. 2023/12/07 22:11:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\pupyx64.aFYTjs.exe -- [rame-classic] Trojan.ShellCode!1.C856
   
6. 2023/12/07 22:11:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\UGF-50AB08-112.lnk -- [xave-heur] Heur:Trojan.PSRunner
   
7. 2023/12/07 22:11:41 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\vsxvia.exe -- [xave-cloud] Trojan.Generic
   
8. 2023/12/07 22:11:41 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\Zg5nEBeK.exe -- [rame-classic] Backdoor.CobaltStrike/PYC!1.E783
   
9. 2023/12/07 22:11:42 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\regsvcs.exe -- [xave-cloud] Trojan.Generic
   
10. 2023/12/07 22:11:42 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Downloads\企业微信聊天记录截图19张-腾讯网络安全中心.msi -- [xave-cloud] Trojan.Generic

复制代码

华为乾坤
扫描：4X

喀反

WD扫描剩余4x,双击kill all. 智能应用控制全部阻止运行，几秒后无提示删除