12x (2024-04-05)

anthonyqian

GreatMOLA 发表于 2024-4-5 11:27
BD scan+exec 11x

missed的入库了：The files are malicious and detection will be added in the next couple of updates.

GreatMOLA

anthonyqian 发表于 2024-4-5 12:26
missed的入库了：The files are malicious and detection will be added in the next couple of updates.

目前云已响应：Gen:Suspicious.Cloud.2.iv2@a0GpMSiP

微信

mcafee 11x

喀反

WD扫描+双击清空所有exe。  setup.exe调用的黑DLL被杀

biue

keen-qv

GreatMOLA 发表于 2024-4-5 12:36
目前云已响应：Gen:Suspicious.Cloud.2.iv2@a0GpMSiP

这个报毒名看起来有点怪怪的，像邮箱名

smz2011

keen-qv 发表于 2024-4-5 14:34
这个报毒名看起来有点怪怪的，像邮箱名

我们BD的报毒名是这样的

123456aaaafsdeg

1. 病毒详情：
   
2. 风险路径：C:\Users\Administrator\Desktop\Oumae\Mako.exe, 病毒名：Trojan/Generic!0767988B3810CE81, 病毒ID：0767988b3810ce81, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\Administrator\Desktop\Oumae\Mangle.exe, 病毒名：Trojan/Generic!E954784A656874A3, 病毒ID：e954784a656874a3, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\Administrator\Desktop\Oumae\Mango.exe, 病毒名：Trojan/Generic!EC617A9E1E780A9C, 病毒ID：ec617a9e1e780a9c, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\Administrator\Desktop\Oumae\Marco.exe, 病毒名：Trojan/Generic!EDB994E83FCB2C50, 病毒ID：edb994e83fcb2c50, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Administrator\Desktop\Oumae\Marko.exe, 病毒名：Trojan/Generic!8AEA56C577FB605D, 病毒ID：8aea56c577fb605d, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Administrator\Desktop\Oumae\Menco.exe, 病毒名：Trojan/Generic!4E6198EF31F156AC, 病毒ID：4e6198ef31f156ac, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Administrator\Desktop\Oumae\Folder\python311.dll, 病毒名：Trojan/Generic!F328FB1D37336A77, 病毒ID：f328fb1d37336a77, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\Administrator\Desktop\Oumae\Menko.exe, 病毒名：Trojan/Generic!2CA1E692E9C1326A, 病毒ID：2ca1e692e9c1326a, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\Administrator\Desktop\Oumae\Menlo.exe, 病毒名：Trojan/Generic!7399458EC4DF5A76, 病毒ID：7399458ec4df5a76, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\Administrator\Desktop\Oumae\Menkle.exe, 病毒名：Trojan/Generic!D525B7CAE3A3CE1F, 病毒ID：d525b7cae3a3ce1f, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\Administrator\Desktop\Oumae\Mangl.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    

复制代码

xmt12

360kill all