FakeAV

显示全部楼层 · 发表于 2024-1-7 21:12:22

本帖最后由 Baby小尧于 2024-1-8 00:22 编辑

心痛的伤不起发表于 2024-1-7 21:05
卧槽，可以啊，eis没反应啊

编辑

显示全部楼层 · 发表于 2024-1-7 21:40:38

Opentip Clean

显示全部楼层 · 发表于 2024-1-7 21:45:30

本帖最后由 Nocria 于 2024-1-7 21:48 编辑

IKARUS

Date and Time: 1/7/2024 9:44:44 PM
File Name: 4.exe
Original Path: C:\Sandbox\promi\DefaultBox\drive\C\Program Files (x86)\sysdiag\sysdiag
File Size: 979456 b
File Size: 956.5 kB
Detection Name: Trojan.Win32.Agent
Detection-ID: 5273293
Suggestion: Backup and Delete

复制代码

Avira

显示全部楼层 · 发表于 2024-1-7 21:50:23

卡巴
事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: msiexec.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 4.exe
对象路径: C:\Program Files (x86)\sysdiag\sysdiag
对象的 MD5: 01B002F436F8F2626207B546657F761E
原因: 云保护

显示全部楼层 · 发表于 2024-1-7 22:50:13

显示全部楼层 · 发表于 2024-1-7 22:52:26

心痛的伤不起发表于 2024-1-7 21:05
卧槽，可以啊，eis没反应啊

释放到最后的的黑dll eset已入库。
QiDianBrowserMgr.dll;Win32/Runner.NGJ 特洛伊木马的变量

显示全部楼层 · 发表于 2024-1-8 00:21:21

ESET双击

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/8 星期一 0:18:59;文件系统实时防护;文件;C:\Sandbox\Administrator\test\drive\C\ihduya\QiDianBrowserMgr.dll;Win32/Runner.NGJ 特洛伊木马的变量;已通过删除清除;WIN-7U843EHTANS\Administrator;在通过应用程序创建的新文件上发生了事件: C:\Sandbox\Administrator\test\user\public\Pictures\ka\ka.exe (CE74A08C65263F36ED3DA834A95809BF4A7CA598).;42ACD17ECC8B55F0E72D4158F48F829FFB43D5E8;2024/1/8 星期一 0:18:55

复制代码

显示全部楼层 · 发表于 2024-1-8 10:17:50

蜘蛛

显示全部楼层 · 发表于 2024-1-8 18:00:20

金山毒霸kill

[病毒样本] FakeAV

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源