群里转发的，也是自动往微信群里发消息然后退群

显示全部楼层 · 发表于 2024-1-2 15:03:12

本帖最后由 ccbea 于 2024-1-2 15:07 编辑

这个中招后怎么杀毒，或者需要重装吗
点击下载

显示全部楼层 · 发表于 2024-1-2 15:07:07

密码？

显示全部楼层 · 发表于 2024-1-2 15:07:57

LeeHS 发表于 2024-1-2 15:07
密码？

刚才链接错了，我重新上传了，新的文件密码infected

显示全部楼层 · 发表于 2024-1-2 15:12:56

crowdstrike miss
ESET大胜利

显示全部楼层 · 发表于 2024-1-2 15:36:14

显示全部楼层 · 发表于 2024-1-2 15:42:32

火绒
扫描：1X

扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\新修订的公司法将于2024年7月1日起施行,注册资本5年内须缴齐.exe, 病毒名：Backdoor/Lotok.v, 病毒ID：530b93794ddd6c12, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2024-1-2 15:45:53

蜘蛛

显示全部楼层 · 发表于 2024-1-2 15:57:04

本帖最后由 hhjjjjjj123 于 2024-1-2 16:49 编辑

用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Backdoor.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 新修订的公司法将于2024年7月1日起施行,注册资本5年内须缴齐.exe
对象路径: C:\Users\licha\Downloads\新修订的公司法将于2024年7月1日起施行,注册资本5年内须缴齐
对象的 MD5: B84D08599A3EEEB10D460360179D11ED安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)

显示全部楼层 · 发表于 2024-1-2 16:20:51

C:\Users\Admin\AppData\Local\Temp\_ir_tu2_temp_0
C:\Users\Admin\AppData\Roaming\GxTYpHW（随机字母组合）
删掉

显示全部楼层 · 发表于 2024-1-2 17:18:06

WD:Trojan:Win32/Wacatac.H!ml

[病毒样本] 群里转发的，也是自动往微信群里发消息然后退群

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源