4x

784696777

卡巴 （虚拟机时间有点不太对，看发帖时间就行）

1. 今天，2024/5/4 4:41:03;C:\Users\Jaffer\Desktop\Finscher\Finscher\h\madexcept_.bpl;madexcept_.bpl;C:\Users\Jaffer\Desktop\Finscher\Finscher\h;文件;已删除;对象已删除;已删除;UDS:Trojan.Win32.Rugmi.a;木马;高;确切;DualSafe Password Manager;Setup.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\h\Setup.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\h;10060;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
2. 今天，2024/5/4 4:40:58;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe\Sirus.exe;Sirus.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe//;文件;已删除;对象已删除;已删除;HEUR:Trojan-Spy.Win32.Stealer.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
3. 今天，2024/5/4 4:40:58;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe\WeMod.exe;WeMod.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe//;文件;已删除;对象已删除;已删除;UDS:Trojan.Win32.Agent.xboipw;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
4. 今天，2024/5/4 4:40:58;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe;FieroHack.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;已删除;对象已删除;已删除;UDS:Trojan-Spy.Win32.Stealer.gen;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
5. 今天，2024/5/4 4:40:58;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe;FieroHack.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;已删除;对象已删除;已删除;UDS:Trojan.Win32.Agent.xboipw;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
6. 今天，2024/5/4 4:40:34;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe\xvdlbflekwogjoezfqqzxqhlt.exe;xvdlbflekwogjoezfqqzxqhlt.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe//;文件;已删除;对象已删除;已删除;HEUR:Trojan-Spy.Win32.Stealer.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
7. 今天，2024/5/4 4:40:34;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe\uqylmvfxrhloxvllbehcnoaae.exe;uqylmvfxrhloxvllbehcnoaae.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe//;文件;已删除;对象已删除;已删除;HEUR:Trojan.Win32.Agent.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
8. 今天，2024/5/4 4:40:34;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe;Loader.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;已删除;对象已删除;已删除;UDS:Trojan.Win32.Agent.gen;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
9. 今天，2024/5/4 4:40:34;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe;Loader.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;已删除;对象已删除;已删除;HEUR:Trojan.Win32.Agent.gen;木马;高;启发式分析;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
   
10. 今天，2024/5/4 4:40:27;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe;FieroHack.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;未处理;对象未处理;未处理;;;;;FieroHack.exe;FieroHack.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\FieroHack.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;10144;DESKTOP-SPD1SBQ\Jaffer;发起者;大小
    
11. 今天，2024/5/4 4:39:49;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe;Loader.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;未处理;对象未处理;未处理;;;;;Loader.exe;Loader.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher\Loader.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;10724;DESKTOP-SPD1SBQ\Jaffer;发起者;大小
    
12. 今天，2024/5/4 4:38:22;C:\Users\Jaffer\Desktop\Finscher\Finscher\T76434567000.exe;T76434567000.exe;C:\Users\Jaffer\Desktop\Finscher\Finscher;文件;已删除;对象已删除;已删除;Trojan.Win32.Strab.iji;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;6976;DESKTOP-SPD1SBQ\Jaffer;发起者;
    

复制代码

123fourf

AVG x3

1. 2024/5/5 0:03:51        C:\Users\vm\Downloads\Finscher\Finscher\Loader.exe [L] Win32:Evo-gen [Trj] (0)
   
2. 文件已成功移动到隔离区...
   
3. 2024/5/5 0:04:00        C:\Users\vm\Downloads\Finscher\Finscher\T76434567000.exe [L] Win32:Malware-gen (0)
   
4. 文件已成功移动到隔离区...
   
5. 2024/5/5 0:04:07        C:\Users\vm\Downloads\Finscher\Finscher\T76434567000.exe [L] Win32:Malware-gen (0)
   
6. 2024/5/5 0:04:10        C:\Users\vm\Downloads\Finscher\Finscher\FieroHack.exe [L] Win32:Evo-gen [Trj] (0)
   
7. 文件已成功移动到隔离区...
   

复制代码

yaokai815

瑞星kill 2x