7x （4.16）

显示全部楼层 · 发表于 2024-4-16 22:27:24

显示全部楼层 · 发表于 2024-4-16 22:29:46

杀3枚

显示全部楼层 · 发表于 2024-4-16 22:35:03

火绒（高级启发关闭）扫描3x

病毒库时间：2024-04-16 18:48
开始时间：2024-04-16 22:33
总计用时：00:00:33
扫描对象：440
扫描文件：7
发现风险：3
已处理风险：3
病毒详情：
风险路径：C:\Users\Administrator\Downloads\Compressed\天津盛盈祥国际贸易有限公司-体检.exe, 病毒名：TrojanSpy/Stealer.jv, 病毒ID：7f25f382b08b4103, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\Compressed\main.exe, 病毒名：HEUR:Trojan/Python.ShellLoader.b, 病毒ID：eb0fabf148ac38ff, 处理结果：已处理，删除文件
风险路径：C:\Users\Administrator\Downloads\Compressed\查询系统8.exe, 病毒名：Trojan/Generic!8736A3C3B82542EB, 病毒ID：8736a3c3b82542eb, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-4-16 22:43:04

360 扫描 4x miss 3x 双击均miss

2024-04-16 22:37:00 恶意软件(HEUR/QVM10.2.B51B.Malware.Gen)MD5:72169bac35e6b1179f5fe6d9c464eae6已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\dell\desktop\新建文件夹 (2)\4月份各大公司违章违规处罚名单.exe
2024-04-16 22:37:00 恶意软件(HEUR/QVM10.2.B51B.Malware.Gen)MD5:3afb66afc0dfd5d1ea63b79f7dd5fa62已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\dell\desktop\新建文件夹 (2)\最新涉税企业名单列表.exe
2024-04-16 22:37:00 恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:7eb301b24d5baac60f7df830c369d1d1已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\dell\desktop\新建文件夹 (2)\查询系统8.exe
2024-04-16 22:36:59 恶意软件(HEUR/QVM202.0.B51B.Malware.Gen)MD5:b12e811e979d234d14f81f4a1c22fead已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\dell\desktop\新建文件夹 (2)\main.exe

复制代码

显示全部楼层 · 发表于 2024-4-16 23:17:13

ESET本地库，模块 scanner，版本 29070 (20240416)，内部版本号 61183

静态扫描 1/7

显示全部楼层 · 发表于 2024-4-16 23:31:19

显示全部楼层 · 发表于 2024-4-16 23:48:09

卡巴余3

显示全部楼层 · 发表于 2024-4-17 00:07:28

本帖最后由 anxiety520 于 2024-4-17 11:46 编辑

卡巴双击剩文23

10:43 卡巴回复

感谢等候，专家已回复

反馈检测到新的恶意软件，会在下次数据库更新修复，最晚24小时内修复完成，还请耐心等候
Trojan-Downloader.Win32.Agent.xycrjh
谢谢

显示全部楼层 · 发表于 2024-4-17 00:41:32

本帖最后由 GDHJDSYDH 于 2024-4-17 00:43 编辑

EIS kill 3x，KFA补漏kill 1x，剩下的沙箱内运行miss，其中一个样本一直尝试访问腾讯相关文件夹

显示全部楼层 · 发表于 2024-4-18 10:56:50

瑞星kill 3x

[病毒样本] 7x （4.16）