8x (2024-01-27, p.m.)

不知起什么名

swizzer 发表于 2024-1-27 19:03
有无日志？

好像发迟了

1. 病毒库时间：2024-01-27 15:57
   
2. 开始时间：2024-01-27 19:12
   
3. 总计用时：00:00:14
   
4. 扫描对象：396
   
5. 扫描文件：8
   
6. 发现风险：8
   
7. 已处理风险：8
   
8. 病毒详情：
   
9. 风险路径：D:\Download\240127-2\c5f907b7.exe, 病毒名：Trojan/Generic!72EF5E09DCFA37FE, 病毒ID：72ef5e09dcfa37fe, 处理结果：已处理，删除文件
   
10. 风险路径：D:\Download\240127-2\7a2caa34.exe, 病毒名：Trojan/Generic!4E592A03873C91CA, 病毒ID：4e592a03873c91ca, 处理结果：已处理，删除文件
    
11. 风险路径：D:\Download\240127-2\ad7504bc.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：40bee01efcc38750, 处理结果：已处理，删除文件
    
12. 风险路径：D:\Download\240127-2\c4927920.exe, 病毒名：TrojanSpy/Python.PwStealer.f, 病毒ID：3712fb42b033036b, 处理结果：已处理，删除文件
    
13. 风险路径：D:\Download\240127-2\7e9c49e7.exe, 病毒名：Trojan/Generic!838FD40AAA6DC414, 病毒ID：838fd40aaa6dc414, 处理结果：已处理，删除文件
    
14. 风险路径：D:\Download\240127-2\048c0d3b.exe, 病毒名：Trojan/Generic!01FB880E8F8B26A3, 病毒ID：01fb880e8f8b26a3, 处理结果：已处理，删除文件
    
15. 风险路径：D:\Download\240127-2\50606b38.exe, 病毒名：Trojan/Generic!84F6B9F800A8F754, 病毒ID：84f6b9f800a8f754, 处理结果：已处理，删除文件
    
16. 风险路径：D:\Download\240127-2\b5870fde.exe, 病毒名：Trojan/Generic!B5754DA6A8BE1EC8, 病毒ID：b5754da6a8be1ec8, 处理结果：已处理，删除文件
    

复制代码

swizzer

不知起什么名 发表于 2024-1-27 19:12
好像发迟了

难得见到火绒这么积极的拉(dun)黑(dian)呢，以往的几个p.m.包都没有拉黑得这么积极（

不知起什么名

swizzer 发表于 2024-1-27 19:21
难得见到火绒这么积极的拉(dun)黑(dian)呢，以往的几个p.m.包都没有拉黑得这么积极（

估计是没多少人上报样本了（

wwwab

swizzer 发表于 2024-1-27 19:21
难得见到火绒这么积极的拉(dun)黑(dian)呢，以往的几个p.m.包都没有拉黑得这么积极（

周末一般只有拉黑的在，加不了特征

Tant

ESSP miss 5x

XywCloud

共6个Electron Stealer，除开1个特殊的之外，剩下的未检测的都跟进检测了
那个特殊的先靠云报吧，本地化检测得想点别的办法

另外有个没报的PyInstaller打包的Stealer也跟进检测了

anxiety520

卡巴双击(来晚了
7e9c49e7.exe b5870fde.exe 048c0d3b.exe 50606b38.exe 均杀衍生物并回滚

biue

hhjjjjjj123

anxiety520 发表于 2024-1-28 00:09
卡巴双击(来晚了
7e9c49e7.exe b5870fde.exe 048c0d3b.exe 50606b38.exe 均杀衍生物并回滚

为什么双击后云一直没拉黑，好奇怪