微信群发文件

dght432

这病毒作者挺菜的

swizzer

嘿嘿不能说

内存攻击防护拦截

Nocria

IKARUS

1. Date and Time:       12/26/2023 6:53:38 PM
   
2. File Name:           关于国家税务局企业补贴政策通知.exe
   
3. Original Path:       C:\Users\promi\Desktop\关于国家社保局企业补贴政策通知
   
4. File Size:           282624 b
   
5. File Size:           276 kB
   
6. Detection Name:      Trojan.Patched
   
7. Detection-ID:        5061922
   
8. Suggestion:          Backup and Delete

复制代码

aikafans

eis、norton miss

Hibike

ESET AMS

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2023/12/26 18:54:54;高级内存扫描程序;文件;系统内存 > kAEQDoyP.exe(9444);Win32/TrojanDownloader.Agent.HJN 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);;;5874CEBC8CD46D089E89A9068A55B9F041C73700;
   
3. 2023/12/26 18:54:59;高级内存扫描程序;文件;系统内存 > kAEQDoyP.exe(9444);Win32/Farfli.CTR 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);;;14B3913A03E0DA4031E3CCC3576664DC90893427;
   

复制代码

Nocria

Avira Firewall

hhjjjjjj123

VHO:Backdoor.Win32.Convagent.gen

dght432

hhjjjjjj123 发表于 2023-12-26 19:02
VHO:Backdoor.Win32.Convagent.gen

刚才扫描卡巴还是不杀的，反应速度好快

hhjjjjjj123

dght432 发表于 2023-12-26 19:03
刚才扫描卡巴还是不杀的，反应速度好快

我修改默认设置了，启发式调高了，21.15