2个

显示全部楼层 · 发表于 2024-4-7 18:49:17

http://qpmx.ink/fxfKV

https://xc.shuiwuzongju.com/index02.html?id=dVxht5

吾爱上看到的，卡巴扫描miss

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-dWJJ3.html

显示全部楼层 · 发表于 2024-4-7 19:05:13

本帖最后由莒县小哥于 2024-4-8 10:20 编辑

显示全部楼层 · 发表于 2024-4-7 19:23:28

本帖最后由 anxiety520 于 2024-4-7 22:40 编辑

卡巴SW killed 2x
=====================================
卡巴已经拉黑
UDS:Trojan-Downloader.Win32.Agent.xycrad
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2024-4-7 20:05:00

360扫描miss

显示全部楼层 · 发表于 2024-4-7 21:13:10

本帖最后由 LSPD 于 2024-5-3 21:01 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-7 21:49:22

本帖最后由 UNknownOoo 于 2024-4-7 21:55 编辑

火绒
扫描：MISS
运行：内存防护 2x

病毒名称：Backdoor/Lotok.dhk
病毒ID：6088B64C90AC3C43
虚拟地址：0x0000000080000000
映像大小：376KB
是否完整映像：否
数据流哈希：d2c6aa9b
操作结果：已处理
进程ID：8816
操作进程：C:\Users\Serendipity\Desktop\setup名单_6039.exe
操作进程命令行："C:\Users\Serendipity\Desktop\setup名单_6039.exe"

复制代码

病毒详情：
风险路径：mem://9416-0xc7654a96-0x16362000000-C:\Users\Serendipity\AppData\Local\企.业.稽.查.名.单.手册.exe, 病毒名：HEUR:Backdoor/MSIL.Bladabindi.e, 病毒ID：9651fa5237362367, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 2024-4-7 22:19:17

本帖最后由 1094947421 于 2024-4-7 22:21 编辑

另一个双击miss

显示全部楼层 · 发表于 2024-4-7 22:43:58

显示全部楼层 · 发表于 2024-4-8 00:03:03

EIS阻止下载1x，另外1x被KFA捕获

显示全部楼层 · 发表于 2024-4-8 09:45:26

EMSI扫描miss

[病毒样本] 2个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块