[病毒样本] 1X

显示全部楼层 · 发表于 2024-3-31 21:20:44

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-pFJJ3.html
[color=rgba(0, 0, 0, 0.85)]看看杀毒软件的主防会不会因为木马的更新而失效

显示全部楼层 · 发表于 2024-3-31 21:31:09

显示全部楼层 · 发表于 2024-3-31 21:44:48

事件: 检测到恶意对象
应用程序: sogou_pinyin_setup.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\AppData\Local\Temp
对象名称: sogou_pinyin_setup.exe
原因: 行为分析
数据库发布日期: 今天，2024/3/31 18:00:00
MD5: C3A9880F21D1351C5925C7AEF2945B35

显示全部楼层 · 发表于 2024-3-31 21:57:01

本帖最后由偶偶偶114514 于 2024-3-31 22:00 编辑

di

显示全部楼层 · 发表于 2024-3-31 22:00:04

火绒
扫描：未检出
运行：内存扫描 1x（处理失败）

病毒详情：
风险路径：mem://6384-0x75cac4d-0x6890000-C:\ProgramData\Microsoft\YourPhone.exe, 病毒名：Backdoor/Farfli.dd, 病毒ID：da3822efe09402e9, 处理结果：处理失败，进程打开失败

复制代码

显示全部楼层 · 发表于 2024-3-31 22:07:47

360miss

显示全部楼层 · 发表于 2024-3-31 22:34:35

高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\ProgramData\{1786F216-4659-457d-BC37-95xvB1w50C9A}\{CF9F89BA-D856-4543-973E-D8xvB9w5B136}.exe. 威胁名称: ATC.SuspiciousBehavior.A24187A51E72241C.

显示全部楼层 · 发表于 2024-3-31 22:46:01

显示全部楼层 · 发表于 2024-4-2 18:05:59

360kill

显示全部楼层 · 发表于 2024-4-2 20:39:44

360双击 kill

[病毒样本] 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块