[病毒样本] 1X

显示全部楼层 · 发表于 2024-3-12 19:03:44

本帖最后由 dght432 于 2024-3-12 19:17 编辑

显示全部楼层 · 发表于 2024-3-12 19:05:35

显示全部楼层 · 发表于 2024-3-12 19:10:58

Chrom拦截
卡巴斯基plus 未查杀

显示全部楼层 · 发表于 2024-3-12 19:58:20

显示全部楼层 · 发表于 2024-3-12 20:28:04

卡巴
PDM:Trojan.Win32.Generic
一会KSN拉黑了
UDS:Trojan.Win64.Agentb.a

显示全部楼层 · 发表于 2024-3-12 21:19:06

ESSP
2024/3/12 21:18:29;ESET LiveGuard;文件;R:\TestBox\函数优惠政策查询\函数优惠政策查询.exe;ESET LiveGuard 特洛伊木马;已删除;;;D5FB557FA2D9DE802DA0D6142A677B0B0CCD0BA4;2024/3/12 21:13:16

显示全部楼层 · 发表于 2024-3-12 22:36:45

病毒名称：HVM:Backdoor/Lotok.k
病毒ID：648582D2999C91A8
病毒路径：C:\Users\hp\Desktop\新建文件夹 (2)\函数优惠政策查询\函数优惠政策查询.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：18824
操作进程：C:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行："C:\Program Files (x86)\360\360zip\360zip.exe" -x "C:\Users\hp\Desktop\新建文件夹 (2)\函数优惠政策查询.zip" "C:\Users\hp\Desktop\新建文件夹 (2)"
父进程ID：9244
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2024-3-12 22:45:16

显示全部楼层 · 发表于 2024-3-12 22:49:22

诺顿安全

显示全部楼层 · 发表于 2024-3-12 23:05:23

本帖最后由 UNknownOoo 于 2024-3-12 23:31 编辑

X-Sec扫描：云黑 1x

---------------------
2024/03/12 23:31:36 Threat Detected: C:\Users\UnknownOoo\Downloads\1\函数优惠政策查询.exe -- [xave-cloud] Backdoor.Generic

复制代码

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源