13x (2024-01-17, p.m.)

显示全部楼层 · 发表于 2024-1-17 16:06:16

本帖最后由 DisaPDB 于 2024-1-17 16:09 编辑

360 10x
自动机 1x

持久化 1x

余4ae91b89.exe
合计12/13

显示全部楼层 · 发表于 2024-1-17 16:09:44

显示全部楼层 · 发表于 2024-1-17 17:08:54

WD监控剩下一个。

显示全部楼层 · 发表于 2024-1-17 17:39:55

本帖最后由 t0kenzero 于 2024-1-17 17:54 编辑

S1 12X
Miss 120a70d4.exe

Cylance 12X

Miss 120a70d4.exe

显示全部楼层 · 发表于 2024-1-17 18:57:57

本帖最后由 Baby小尧于 2024-1-17 20:55 编辑

卡巴21.16.6.467beta版解压kill12x 扫描剩余样本：#Rhadamanthys-0b6a3597双击拦截。总计kill all

1、事件: 检测到恶意对象用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Zenpak.ehwk
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: a8566307.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 5D131F2D2E116EDCD38D174F6CE521BC
原因: 数据库
数据库发布日期: 今天，2024/1/17 下午5:01:00

2、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Zenpak.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: f74440af.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: F31C2F7530CA8417E023CD63275FC471
原因: 云保护

3、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Androm.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: #Androm-94ac22ae.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: A68DA897C3A7AC8FF432170FF816DA27
原因: 机器学习
数据库发布日期: 今天，2024/1/17 下午5:01:00

4、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Androm.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: #Androm-628ae6fa.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 8E8D7EC8AEC9A9A22671FDEFD00F7BDD
原因: 机器学习
数据库发布日期: 今天，2024/1/17 下午5:01:00

5、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Strab.eiz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: #Remcos-20d3776c.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 84DDA4F5AF900EBE09585DC2D73E01E4
原因: 数据库
数据库发布日期: 今天，2024/1/17 下午5:01:00

6、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Reflo.fpz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 5c9ddc80.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: F7AA1DDCD69077005953026D8428B3A2
原因: 云保护

7、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Downloader.Win32.Alien.thu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 120a70d4.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 193DD002EDD0EB3075D927DF1D8E0201
原因: 数据库
数据库发布日期: 今天，2024/1/17 下午5:01:00

8、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Downloader.MSIL.Seraph.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 72f5f923.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: C185FBE98786544B6F15036BA2AB7318
原因: 机器学习
数据库发布日期: 今天，2024/1/17 下午5:01:00

9、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-PSW.Win32.Greedy.cib
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 4ae91b89.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: FFB72F98676269AEB972299B91A2D26C
原因: 数据库
数据库发布日期: 今天，2024/1/17 下午5:01:00

10、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.Lotok.tml
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 3a0d009d.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: A0E8E710BA673859017ABCAB3DD93B66
原因: 数据库
数据库发布日期: 今天，2024/1/17 下午5:01:00

11、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Agent.xycgtu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 47af8092.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 52090283B1D95D486F31317670C3D205
原因: 云保护

12、事件: 检测到恶意对象
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: #Amadey-f26e377c.exe
对象路径: C:\Users\1\Desktop\240117-2
对象的 MD5: 1711FBB2B67EB266DF0A5396A8862DB5
原因: 云保护

13、双击拦击
事件: 进程已终止
应用程序: ALLPlayer
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\1\AppData\Local\Temp\2fa70998-a779-4424-ab54-1792faa21948
对象名称: snss1.exe
MD5: 4D57E58B6F73FDC42A3295345D3C1130

显示全部楼层 · 发表于 2024-1-17 18:59:02

IKARUS - 7/13

显示全部楼层 · 发表于 2024-1-17 22:27:17

显示全部楼层 · 发表于 2024-1-18 18:00:10

金山毒霸kill 6x

[病毒样本] 13x (2024-01-17, p.m.)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源