4个样本

显示全部楼层 · 发表于 2024-1-23 11:11:56

密码: infected

显示全部楼层 · 发表于 2024-1-23 11:14:55

best for mac扫描1x

显示全部楼层 · 发表于 2024-1-23 11:18:36

解压3X

显示全部楼层 · 发表于 2024-1-23 11:22:50

本帖最后由 LSPLDD 于 2024-1-23 13:01 编辑

BD:

12.sys
Trojan.GenericKD.50227589

1234
SuspiciousBehavior.C6932A9558FB5691

卡巴:

12.sys
UDS:Trojan.Win32.Agent.a

1234
HEUR:Trojan.Win32.Generic

12345
HEUR:Trojan.Win32.Generic

ESET

123
Win32/Virut.NBP

显示全部楼层 · 发表于 2024-1-23 11:25:36

EMSI

显示全部楼层 · 发表于 2024-1-23 11:26:29

360 2X

360 Total Security扫描日志
扫描时间：2024-01-23 11:25:40
扫描用时：00:00:06
扫描项目总数：3
威胁总数：1
处理威胁数：1
扫描选项
----------------------
扫描压缩包：否
常规引擎设置：鲲鹏引擎
扫描内容
----------------------
C:\Users\Administrator\Desktop\12.sys
C:\Users\Administrator\Desktop\12345
C:\Users\Administrator\Desktop\1234
扫描结果
======================
高风险项目
----------------------
C:\Users\Administrator\Desktop\12345 F47CBCAD8A71ABF989F15AC6ED23360B 9A62D563D273E6A441041047D9624D48873C84AB 70,4,2,4,280,1,256, || 0_0_1 [鲲鹏引擎][G_Trojan.Gen.0e154!3e22][隔离文件][已处理]

复制代码

2024-01-23 11:25:28 C:\Users\Administrator\AppData\Local\Temp\Rar$DRb15036.30986\123已经禁止对此文件的访问，文件将无法被运行、移动。 G_Trojan.Gen.0e154!6eGW

复制代码

显示全部楼层 · 发表于 2024-1-23 11:43:25

Chrome下载拦截（为什么加密包也拦截啊）

显示全部楼层 · 发表于 2024-1-23 11:50:57

EIS监控kill 1x，剩下的扫描miss，KFA扫描剩下的kill all

显示全部楼层 · 发表于 2024-1-23 12:13:06

显示全部楼层 · 发表于 2024-1-23 16:52:06

biue 发表于 2024-1-23 12:13

企鹅这么猛吗？

[病毒样本] 4个样本