【1】2024-07-23 15:55:03,病毒防护,病毒查杀,自定义扫描, 发现19个风险项目
病毒库时间:2024-07-22 18:02
开始时间:2024-07-23 15:54
总计用时:00:00:16
扫描对象:519
扫描文件:26
发现风险:19
已处理风险:19
病毒详情:
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\00195a05484a91950f0c188ce6ac5f05b94123095bba2bdf0f184332bacd4201.exe, 病毒名:TrojanSpy/RedLine.q, 病毒ID:8038097d8c693f8f, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\103494894de51a19c77a06cf7a48e2d278cd7f768bd972c2fd34d557f619e1b8.exe, 病毒名:HEUR:Trojan/Injector.an, 病毒ID:8fc1cd07c0df3ba2, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\1adf26633c17278c9b930529b164637a8942cbb1f3267afafec63b56de51dd96.exe, 病毒名:Trojan/Bladabindi.c, 病毒ID:25bf6ec275c1be4a, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\25bbed456281ea6f37cb6b295ebd0d1764156e797b4f15e0dc1bbcd7342086a9.exe, 病毒名:TrojanSpy/MSIL.AgentTesla.mq, 病毒ID:ac3cb7ce3931cea3, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\317ce86a4e5783cbfa78be1ce5950fe287d810f34d834d859df0bf7496625985.exe, 病毒名:TrojanSpy/Stealer.cu, 病毒ID:48bd4062f2cfbfbb, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\3c764ae83eaaab36e7550ebd312d12daa8e41cd8bc2294eb3bdf4459dda73f36.exe, 病毒名:TrojanSpy/MSIL.AgentTesla.mq, 病毒ID:ac3cb7ce3931cea3, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\4963827ab4881382f900255fa034f5c5f369cdc11d30863c69a04ed7f6abca5e.exe >> ComInto.exe, 病毒名:TrojanSpy/MSIL.Stealer.n, 病毒ID:9e2bfad1635be3f9, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\4963827ab4881382f900255fa034f5c5f369cdc11d30863c69a04ed7f6abca5e.exe >> TsZJDcKjHujznUYiyXhQefVwV2.vbe, 病毒名:Trojan/BAT.Starter.h, 病毒ID:07ed4a369f0366d0, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\6700ee6916de2b466bfba8efd9d0aaa71cf99252d3f95c570c366819a45ab2ce.exe, 病毒名:Backdoor/Quasar.c, 病毒ID:848207ac0edf4cc7, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\725827cfa16ee9aa789f4cb0a7086dd4d6a5ab381461fa8ea0c95aac5a24b57b.exe, 病毒名:Trojan/MSIL.Injector.ks, 病毒ID:8bd04cc137d62a86, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\55911205edcecf1a4337052e070334ad0dfb5b651cb980122a963b811aeda078.exe, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:b27d4294cde6a1ec, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\7c00050f9a74c897dc0b917b07898b14150329571584ed3d7928d7c59b974c2b.exe >> portProviderRef.exe, 病毒名:Backdoor/MSIL.DCRat.n, 病毒ID:f6bf0269b0cd599b, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\7c00050f9a74c897dc0b917b07898b14150329571584ed3d7928d7c59b974c2b.exe >> vkP8jBMFLUV3sBPqx5nb72wkkbdxGy.vbe, 病毒名:Trojan/BAT.Starter.h, 病毒ID:07ed4a369f0366d0, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\98d21af044435f9ab5f527d1f77208767d8ee638de98fc335094dc0c38592bc8.exe, 病毒名:Backdoor/Meterpreter.bd, 病毒ID:428362f194d7f51d, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\c3db721f1ec3fd4b3fc040db03b4d7c33c84c708dbbb0ea503b812869b0f3ea7.exe, 病毒名:TrojanSpy/MSIL.AgentTesla.mq, 病毒ID:ac3cb7ce3931cea3, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\dddd9cd5cd6589c82939b6cb4d6b86c4f8f9be9b68d03a05bc1d00a048127d22.exe, 病毒名:TrojanSpy/MSIL.AgentTesla.mq, 病毒ID:ac3cb7ce3931cea3, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\f2ff59682965b4da4435daa3518aee358db14ec31440dfe464fba57557f6113e.exe >> [NSIS].nsi, 病毒名:Trojan/Injector.bih, 病毒ID:9b7c2d1d1e425074, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\f8a443be96ab259c9b1e405a393e1b55baa830c18f33b4f672eb6add428b679f.dll, 病毒名:HVM:VirTool/Obfuscator.ah, 病毒ID:b073141747f2766c, 处理结果:已处理,删除文件
风险路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\72d2fcb709a2bf07214901ffa2b9aea792ee4fc4ff646646bfa02ddb8e775d7e.exe, 病毒名:HVM:VirTool/Obfuscator.gen!A, 病毒ID:b27d4294cde6a1ec, 处理结果:已处理,删除文件
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2024-07-23 15:55:00,病毒防护,文件实时监控,发现病毒TrojanSpy/RedLine.q, 已处理
病毒名称:TrojanSpy/RedLine.q
病毒ID:8038097D8C693F8F
病毒路径:C:\Users\Administrator\Downloads\26x (2024-07-22)\1\00195a05484a91950f0c188ce6ac5f05b94123095bba2bdf0f184332bacd4201.exe
操作类型:修改
操作结果:已处理,删除文件
进程ID:6372
操作进程:C:\Program Files\7-Zip\7zG.exe
操作进程命令行:"C:\Program Files\7-Zip\7zG.exe" x -o"C:\Users\Administrator\Downloads\26x (2024-07-22)\" -spe -an -ai#7zMap8172:110:7zEvent30459
父进程ID:6112
父进程:C:\Windows\explorer.exe
|