查看: 736|回复: 16
收起左侧

[病毒样本] x15 (2024-03-28)

[复制链接]
petr0vic
发表于 2024-3-28 19:24:07 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
祸兮福所倚
头像被屏蔽
发表于 2024-3-28 19:30:13 | 显示全部楼层
14X剩1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
 楼主| 发表于 2024-3-28 19:31:40 | 显示全部楼层

8/15


  1. Object(s): 17
  2. File(s): 15
  3. Threat(s): 8
  4. Cleaned: 8
  5. Virus Detail:
  6. Path: C:\Users\User\Desktop\15\2E0C2134E45AB06B68E1F2C9EAAC7890.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  7. Path: C:\Users\User\Desktop\15\5467EC9B8BDD831C7C0561319A44749D.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  8. Path: C:\Users\User\Desktop\15\62C65581DA8C7D455A8874D4B7FC66E9.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  9. Path: C:\Users\User\Desktop\15\75A96E82C84B8B859D5891B32C27D08A.vbs, Detection: ADV:TrojanDropper/VBS.Generic!meteor, Detection ID: 30999a2a0801546b, Result: deleted
  10. Path: C:\Users\User\Desktop\15\8A0530BFC9D13277E0E17D29A3332E2F.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  11. Path: C:\Users\User\Desktop\15\9300A9EBA698DF3FA841738AA1EE2153.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  12. Path: C:\Users\User\Desktop\15\A0DA95541DFBFD1905C72A3555BA93DC.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
  13. Path: C:\Users\User\Desktop\15\FF0C35B042B9B0D4C3A8CFCDB7368126.vbs, Detection: TrojanDownloader/VBS.Agent.fx, Detection ID: 1df7932634b1aab3, Result: deleted
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2024-3-28 19:42:17 | 显示全部楼层
ESET 解压清空
keen-qv
发表于 2024-3-28 19:47:13 | 显示全部楼层
瑞星查杀5个
DisaPDB
发表于 2024-3-28 19:47:45 | 显示全部楼层
本帖最后由 DisaPDB 于 2024-3-28 19:50 编辑

Qihoo360 scan 4x

  1. 时间        操作        说明        次数
  2. 2024-03-28 19:49:09        [已阻止]          进程创建        防护 1 次
  3. 详细描述:
  4. 进程:C:\Windows\System32\wscript.exe
  5. 动作:进程创建
  6. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  7. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  8. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  9. 防护信息: AD|1, 10001|40, 60, 60||
  10. 2024-03-28 19:49:06        [已阻止]          进程创建        防护 1 次
  11. 详细描述:
  12. 进程:C:\Windows\System32\wscript.exe
  13. 动作:进程创建
  14. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  15. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  16. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  17. 防护信息: AD|1, 10001|40, 60, 60||
  18. 2024-03-28 19:48:54        [已阻止]          进程创建        防护 1 次
  19. 详细描述:
  20. 进程:C:\Windows\System32\wscript.exe
  21. 动作:进程创建
  22. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  23. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  24. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  25. 防护信息: AD|1, 10001|40, 60, 60||
  26. 2024-03-28 19:48:51        [已阻止]          进程创建        防护 1 次
  27. 详细描述:
  28. 进程:C:\Windows\System32\wscript.exe
  29. 动作:进程创建
  30. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  31. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  32. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  33. 防护信息: AD|1, 10001|40, 60, 60||
  34. 2024-03-28 19:48:49        [已阻止]          进程创建        防护 1 次
  35. 详细描述:
  36. 进程:C:\Windows\System32\wscript.exe
  37. 动作:进程创建
  38. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  39. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  40. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  41. 防护信息: AD|1, 10001|40, 60, 60||
  42. 2024-03-28 19:48:32        [已阻止]          进程创建        防护 1 次
  43. 详细描述:
  44. 进程:C:\Windows\System32\wscript.exe
  45. 动作:进程创建
  46. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  47. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  48. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  49. 防护信息: AD|1, 10001|40, 60, 60||
  50. 2024-03-28 19:48:26        [已阻止]          进程创建        防护 1 次
  51. 详细描述:
  52. 进程:C:\Windows\System32\wscript.exe
  53. 动作:进程创建
  54. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  55. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  56. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  57. 防护信息: AD|1, 10001|40, 60, 60||
  58. 2024-03-28 19:48:09        [已阻止]          进程创建        防护 1 次
  59. 详细描述:
  60. 进程:C:\Windows\System32\wscript.exe
  61. 动作:进程创建
  62. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  63. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  64. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  65. 防护信息: AD|1, 10001|40, 60, 60||
  66. 2024-03-28 19:47:59        [已阻止]          进程创建        防护 1 次
  67. 详细描述:
  68. 进程:C:\Windows\System32\wscript.exe
  69. 动作:进程创建
  70. 路径:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  71. 风险文件:C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  72. 拦截补充描述:为了您的上网安全,如果您不认识此程序,请阻止此操作。

  73. 防护信息: AD|1, 10001|40, 60, 60||
  74. 2024-03-25 15:04:43        [退出]          卫士退出        
  75. 您的电脑处于极不安全的状况。
  76. 请一定不要在网购或游戏时退出360,也不要听信卖家或网站的诱导,
  77. 退出后如果受骗,360网购先赔将不会赔偿您的损失。
  78. 2024-03-25 15:04:43        [防护关闭]          卫士暂时关闭全部防护1小时        
复制代码
launch all.
now

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
取名字难
发表于 2024-3-28 19:47:50 | 显示全部楼层
本帖最后由 取名字难 于 2024-3-28 19:56 编辑

丢人


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
祸兮福所倚
头像被屏蔽
发表于 2024-3-28 19:51:13 | 显示全部楼层

剩余的双击主防还能杀一些
keen-qv
发表于 2024-3-28 19:51:18 | 显示全部楼层
DisaPDB 发表于 2024-3-28 19:47
Qihoo360 scan 4x

launch all.

反应挺快
hhjjjjjj123
发表于 2024-3-28 20:01:38 | 显示全部楼层
卡巴清空
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 10:48 , Processed in 0.132269 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表