9x (2024-02-04)

swizzer

https://transfer.sh/Kx35FErmVI/240204.7z
https://wormhole.app/voMrm#R4ZeZyVE7i37KhujF5UUrg

UNknownOoo

火绒
扫描：6X

1. 扫描文件：9
   
2. 发现风险：6
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\6762fa8c.exe, 病毒名：TrojanSpy/Steam.w, 病毒ID：e240b61481a320a2, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\8aef2444.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：68fb67068a28a30c, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\903253d8.exe, 病毒名：TrojanSpy/Python.PwStealer.j, 病毒ID：4d9179b6d8be9d1a, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\5bd62fd9.exe >> build.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.k, 病毒ID：0e4cdfe54814a2f0, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\b58eec6e.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\124adb0a.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理

复制代码

X-Sec
扫描：6X

1. ---------------------
   
2. 2024/02/04 10:16:43 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\124adb0a.exe -- [rame-cloud] Backdoor.Agent!8.C5D
   
3. 2024/02/04 10:16:44 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\290a71bb.exe -- [rame-classic] Trojan.Obfus/JS!1.F219
   
4. 2024/02/04 10:16:45 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\5bd62fd9.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.87
   
5. 2024/02/04 10:16:46 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\6762fa8c.exe -- [rame-tfe] Spyware.Windigo!8.119B5
   
6. 2024/02/04 10:17:04 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\903253d8.exe -- [rame-classic] Stealer.Agent/PYC!1.E497
   
7. 2024/02/04 10:17:05 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\b58eec6e.exe -- [rame-cloud] Backdoor.Agent!8.C5D

复制代码

ANY.LNK

微软目前还剩下

岩浆膏cream

PYAS kill 5X

---

华为乾坤kill4X

nicole

ESET解压+右键剩下3个

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2024/2/4 10:52:54;文件系统实时防护;文件;C:\\Downloads\240204\6762fa8c.exe;Win32/GenKryptik.GTKB 特洛伊木马 的变量;已通过删除清除;
   
3. 2024/2/4 10:52:54;文件系统实时防护;文件;C:\\Downloads\240204\903253d8.exe;Python/Spy.Agent.KI 特洛伊木马;已通过删除清除;
   
4. 2024/2/4 10:52:54;文件系统实时防护;文件;C:\\Downloads\240204\5bd62fd9.exe;MSIL/Spy.Agent.EOC 特洛伊木马 的变量;已通过删除清除;
   
5. 2024/2/4 10:52:54;文件系统实时防护;文件;C:\\Downloads\240204\124adb0a.exe;Suspicious Object;已通过删除清除;
   
6. 2024/2/4 10:52:54;文件系统实时防护;文件;C:\\Downloads\240204\b58eec6e.exe;Suspicious Object;已通过删除清除;
   

复制代码

tony099

卡巴剩余3X


日志

hhhq316

蜘蛛 1

GreatMOLA

Cy 静态5x

hd90437

fsp 静态5X + 扫描1X 共 6/9


（看报告才知道是一个项目两个检测

骨灰级小白

实机毛豆1X，剩下的挨个双击，全部自动入沙