gootloader x3 (2024-01-14)

显示全部楼层 · 发表于 2024-1-14 18:16:30

Qihoo 360 Scan 1x

Run 1.js

2.js

显示全部楼层 · 发表于 2024-1-14 19:35:09

卡巴miss all

显示全部楼层 · 发表于 2024-1-14 20:50:14

本帖最后由 Baby小尧于 2024-1-15 17:25 编辑

卡巴21.16.6.467 双击2、3清除，1限制组

1、1.js
事件: 已阻止应用程序启动
组件: 入侵防御
结果说明: 已阻止
类型: 安全设置访问
名称: 权限
威胁级别: 高
原因: 权限

事件: 应用程序被放置在受限制组
组件: 入侵防御
名称: HEUR:Trojan.Script.Generic
威胁级别: 低
对象类型: 应用程序组
对象名称: 不信任
原因: 检测到: HEUR:Trojan.Script.Generic

2、2.js
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
威胁级别: 高
对象路径: C:\Users\1\Desktop\2
对象名称: 2.js
原因: 专家分析
数据库发布日期: 今天，2024/1/14 下午6:12:00
MD5: 28DB34B58419A23AC39E1E7DA5CFCCF3

3、3.js
事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Script.Generic
威胁级别: 高
对象路径: C:\Users\1\Desktop\3
对象名称: 3.js
原因: 专家分析
数据库发布日期: 今天，2024/1/14 下午6:12:00
MD5: 1A6481C0BA09FC0F7CE35936982DDD92

显示全部楼层 · 发表于 2024-1-14 20:55:16

英九发表于 2024-1-14 19:35
卡巴miss all

为什么不运行呢

显示全部楼层 · 发表于 2024-1-14 21:09:07

Baby小尧发表于 2024-1-14 20:55
为什么不运行呢

实机比较胆小

显示全部楼层 · 发表于 2024-1-14 22:27:49

显示全部楼层 · 发表于 2024-1-15 10:51:11

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2024-1-17 10:43:42

金山毒霸kill 2x

[病毒样本] gootloader x3 (2024-01-14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源