Downloader 2x

DisaPDB

360 1x

1. 类型:木马-Win32/TrojanDropper.Generic.HgIATVsA
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:C:\Users\Administrator\Desktop\432.exe
   
5. 文件大小:206.1K (211,096 字节)
   
6. 文件版本:11.0.18.0
   
7. 文件描述:Java(TM) Platform SE binary
   
8. 文件指纹（MD5）:8ff86831e099d87bcd75fdeb3ced4de8
   
9. 数字签名:Oracle America, Inc.
   
10. 数字签名是否有效:无效
    
11. 处理建议:隔离文件
    

复制代码

吃瓜群众第123位

drweb miss

123456aaaafsdeg

火绒0

puxinqin

火绒+卡巴，解压不杀，扫描不杀

班德就是我

过小a

UNknownOoo

火绒
运行：内存防护 1x

1. 病毒名称：Backdoor/CobaltStrike.c
   
2. 病毒ID：E22AE612C1BDE0D4
   
3. 虚拟地址：0x00000000003D0000
   
4. 映像大小：608KB
   
5. 是否完整映像：是
   
6. 数据流哈希：527ef3a6
   
7. 操作结果：已处理
   
8. 进程ID：1496
   
9. 操作进程：C:\ProgramData\MicrosoftTray.exe
   
10. 操作进程命令行："C:\ProgramData\MicrosoftTray.exe"
    
11. 父进程ID：5592
    
12. 父进程：C:\Users\Serendipity\Desktop\321.exe
    
13. 父进程命令行："C:\Users\Serendipity\Desktop\321.exe"

复制代码

anxiety520

卡巴
321 PDM:Trojan.Win32.Generic
432 PDM:Trojan/Exploit.Win32.Generic

Fadouse

ESET Kill 1x(432.exe)
Execute 321.exe ESET blocks out connect

t0kenzero

Cylance 2X

祸兮福所倚