Samples x8

显示全部楼层 · 发表于 2024-4-4 15:33:29

显示全部楼层 · 发表于 2024-4-4 15:38:01

显示全部楼层 · 发表于 2024-4-4 15:42:21

杀7枚

显示全部楼层 · 发表于 2024-4-4 15:45:49

卡巴扫描kill 7x
剩的vbs不受信任

显示全部楼层 · 发表于 2024-4-4 15:54:39

本帖最后由 LSPD 于 2024-5-3 21:02 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-4 17:27:14

显示全部楼层 · 发表于 2024-4-4 17:29:50

火绒
扫描：特征 5x

扫描文件：8
发现风险：5
已处理风险：5
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Programs\0c6e938a.exe, 病毒名：Trojan/Agent.bld, 病毒ID：c04598e3f87eb515, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Programs\1ad287b4.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Programs\73c44dbb.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Programs\84214ca7.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：3f6df37acd8bc223, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Programs\c161b936.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：已处理，删除文件

复制代码

运行：

病毒名称：ADV:Trojan/GenInjector.A!1.23
病毒路径：C:\Users\Serendipity\Desktop\6f556463.exe
操作结果：已处理
进程ID：2320
操作进程命令行：C:\Users\Serendipity\Desktop\6f556463.exe
父进程ID：6376
父进程：C:\Windows\System32\dllhost.exe
父进程命令行：C:\Windows\system32\DllHost.exe /Processid:{3E5FC7F9-9A51-4367-9063-A120244FBEC7}

复制代码

80af92d4.exe - MISS
a27b31b2.vbs - MISS

显示全部楼层 · 发表于 2024-4-4 18:00:30

ESET剩个vbs

显示全部楼层 · 发表于 2024-4-4 18:10:58

显示全部楼层 · 发表于 2024-4-7 16:10:54

本帖最后由 yaokai815 于 2024-4-10 10:24 编辑

火绒kill all
腾管kill 7x
瑞星kill 6x

[病毒样本] Samples x8