13x (2024-02-05)

TimelessTT

123456aaaafsdeg 发表于 2024-2-5 09:50
ESET 5X

和一楼打一架

初心．杰

江民 1月5日病毒库kill5
安天 1月29日病毒库 kill9
华为 最新病毒库 kill4 双击kill1+衍生物2

Nocria

IKARUS - 8/13

marshmallow_

360杀毒v6 :清空

1. 病毒库版本：2024-01-19 18:35
   
2. 扫描时间：2024-02-05 13:17:18
   
3. 扫描用时：00:00:11
   
4. 扫描类型：右键扫描
   
5. 扫描文件总数：13
   
6. 项目总数：13
   
7. 清除项目数：13
   
8. 
   
9. 扫描选项
   
10. ----------------------
    
11. 扫描所有文件：是
    
12. 扫描压缩包：是
    
13. 发现病毒处理方式：由用户选择处理
    
14. 扫描磁盘引导区：是
    
15. 扫描 Rootkit：是
    
16. 使用云查杀引擎：是
    
17. 使用QVM人工智能引擎：是
    
18. 扫描建议修复项：否
    
19. 常规引擎设置：BitDefender Avira(小红伞)
    
20. 扫描结果
    
21. ======================
    
22. 高危风险项
    
23. ----------------------
    
24. F:\infected\29c4dbb9.exe        感染型病毒(Win32/Heur.Generic.HyoDIuQA)        已删除
    
25. F:\infected\5d5ef640.exe        TR.Dropper.Gen        已删除
    
26. F:\infected\2a03f9df.exe        感染型病毒(Win32/Heur.Generic.HxMBIuQA)        已删除
    
27. F:\infected\82e1a2bf.exe        Win64/Trojan.Generic.HgEATS0A        已删除
    
28. F:\infected\7e35e936.exe        木马程序(Trojan.Generic)        已删除
    
29. F:\infected\3eb0d9e6.exe        TR.Dropper.Gen        已删除
    
30. F:\infected\84e43fbf.exe        感染型病毒(Win32/TrojanPSW.Lumma.HgIATS4A)        已删除
    
31. F:\infected\854929dc.exe        感染型病毒(Win32/Trojan.Injuke.HgIATS4A)        已删除
    
32. F:\infected\cbb6ff0a.exe        木马程序(Trojan.Generic)        已删除
    
33. F:\infected\ed4eab98.exe        感染型病毒(Win32/TrojanPSW.Generic.HoMATS0A)        已删除
    
34. F:\infected\20574a56.exe        TR.Dropper.Gen        已删除
    
35. F:\infected\95630491.exe        感染型病毒(Win32/Trojan.Generic.HwoCIU0A)        已删除
    
36. F:\infected\bc72ff9a.exe        木马程序(Trojan.Generic)        已删除

复制代码

user114514

蜘蛛实时2，双击行为分析拦截3，共计5x智量实时3，双击WIBD1，系统保护3（不将系统保护拦截沙箱start.exe执行样本计入），共计7x

祸兮福所倚

biue

UNknownOoo

火绒
扫描：4X

1. 扫描文件：13
   
2. 发现风险：4
   
3. 已处理风险：4
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\240205\95630491.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：d7c63ef659be9afe, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\240205\854929dc.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\240205\29c4dbb9.exe >> Install.exe, 病毒名：Adware/Neoreklami.j, 病毒ID：44ae1f51668c51a7, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\240205\20574a56.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：43967432d17834b3, 处理结果：已处理，删除文件

复制代码

Fadouse

卡巴斯基+ESET 剩余2x
沙箱运行见剩余2x均有外联行为

其中1x 疑似stealer，冰盾HIPS拦截
在运行一段时间后卡巴斯基主防拦截1x

事件: 检测到恶意对象
应用程序: project.exe
用户: LAPTOP\ASUS
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: E:\Code\Virus\Sandbox\user\current\AppData\Local\Temp\2bmPBVOZwc8jXqIoO7yerGYFsE4
对象名称: project.exe
原因: 行为分析
数据库发布日期: 今天，2/5/2024 4:30:00 PM
MD5: A994E18ECF71558D09383134544C1E0E

最后剩余1x

yaokai815

金山毒霸kill 10x