rat (2024-01-10)

显示全部楼层 · 发表于 2024-1-10 16:10:47

360

显示全部楼层 · 发表于 2024-1-10 16:13:01

ESET解压杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/10 16:12:31;文件系统实时防护;文件;C:\Users\1\Desktop\x\x.exe;WinGo/TrojanDropper.Agent.CX 特洛伊木马的变量;已通过删除清除;DESKTOP-V7UPBEB\1;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (3DC77C8830836AB844975EB002149B66DA2E10BE).;1D9D283A72AAA76D4250AB4F8F066646686EC777;2024/1/10 16:12:30

显示全部楼层 · 发表于 2024-1-10 16:18:42

Norton
检测到 x.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决

显示全部楼层 · 发表于 2024-1-10 16:33:40

BD kill
Elastic kill

显示全部楼层 · 发表于 2024-1-10 17:01:14

卡巴斯基监控miss，双击后一串报告
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\Noah\Downloads\x
Object name: x.exe
Reason: Behavior analysis

Component: System Watcher
Result description: Detected
Type: Trojan
Name: MEM:Trojan.Win32.SEPEH.gen
Threat level: High
Object type: File
Object name: System Memory
Reason: Expert analysis

显示全部楼层 · 发表于 2024-1-10 17:19:37

本帖最后由 LSPLDD 于 2024-1-10 17:32 编辑

zfc234 发表于 2024-1-10 17:01
卡巴斯基监控miss，双击后一串报告
Type: Trojan
Name: PDM:Trojan.Win32.Generic

这个是本地主防规则把病毒kill了
看了下等级，可能是我误会了

显示全部楼层 · 发表于 2024-1-10 17:49:23

FS 杀了本体

Trojan:W32/Generic.abch!fsmind

复制代码

显示全部楼层 · 发表于 2024-1-10 18:21:32

火绒
扫描：MISS

X-Sec
扫描：云黑 1X

2024/01/10 18:20:51 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\x.exe -- [xave-cloud] Backdoor.Generic

复制代码

显示全部楼层 · 发表于 2024-1-10 18:26:01

我看不到病毒样本

[病毒样本] rat (2024-01-10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源