群里转发的，也是自动往微信群里发消息然后退群

显示全部楼层 · 发表于 2024-1-2 17:36:38

cylance

显示全部楼层 · 发表于 2024-1-2 17:39:22

这种生成的计划任务，360随便扫描都能处理。

显示全部楼层 · 发表于 2024-1-2 17:44:54

CS 漏了我就感兴趣了

DI

显示全部楼层 · 发表于 2024-1-2 17:50:30

奇安信，金山毒霸企业版

显示全部楼层 · 发表于 2024-1-2 17:54:48

还真是

显示全部楼层 · 发表于 2024-1-2 18:27:10

LeeHS 发表于 2024-1-2 15:12
crowdstrike miss
ESET大胜利

CS 漏了但是没完全漏

显示全部楼层 · 发表于 2024-1-2 18:58:17

类型:木马-Win32/Trojan.Generic.HoMATQwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\新修订的公司法将于2024年7月1日起施行,注册资本5年内须缴齐\新修订的公司法将于2024年7月1日起施行,注册资本5年内须缴齐.exe
文件大小:209.8K (214,784 字节)
文件版本:2.0.7.5
文件描述:FireCode
文件指纹（MD5）:b84d08599a3eeeb10d460360179d11ed
处理建议:隔离文件

显示全部楼层 · 发表于 2024-1-2 19:36:02

Norton kill

显示全部楼层 · 发表于 2024-1-2 20:28:04

t0kenzero 发表于 2024-1-2 18:27
CS 漏了但是没完全漏

程序在虚拟机跑，看工作管理员没杀exe。但实体机的eset拦住外联了

显示全部楼层 · 发表于 2024-1-2 22:16:28

趋势扫描miss
阻止行为

[病毒样本] 群里转发的，也是自动往微信群里发消息然后退群

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源