16X

syswow64

卡巴扫描6个，在处理搜狗那个exe的时候一直卡着动不了，一气之下把虚拟机重置了


重启之后直接双击那个sogou_pinyin_guanwang_14.7，杀了2个衍生物

Cj.exe

exe

Google Chrome-x64-Setup

kuailsteup，双击被入侵防御UDS杀了，奇怪

letsU16lets715

P


Setups-fyd

Yi

yodaole64x漏了
YoudaoDict

孤勇者

syswow64 发表于 2024-7-25 20:56
卡巴扫描6个，在处理搜狗那个exe的时候一直卡着动不了，一气之下把虚拟机重置了

我刚刚上报过opentip不久

syswow64

孤勇者 发表于 2024-7-25 20:58
我刚刚上报过opentip不久

怪不得都UDS和Bazon了

孤勇者

syswow64 发表于 2024-7-25 20:59
怪不得都UDS和Bazon了

不过有两个opentip检测安全，如果都kill说明卡巴斯基主防还是不错的

syswow64

孤勇者 发表于 2024-7-25 21:01
不过有两个opentip检测安全，如果都kill说明卡巴斯基主防还是不错的

在杀这种仿冒应用上，卡巴SW一直都比ATD好不少，PDM杀之后很快就会拉黑。

dght432

卡巴扫描6个，ksn拉黑7个，pdm1个，杀衍生物1个，miss1个yodaole64x.exe

心醉咖啡

金山毒霸

761773275

好家伙 SOPHOS miss all

ESET 删除11个，执行杀5 = KILL ALL

UNknownOoo

火绒
扫描：8x

1. 扫描文件：16
   
2. 发现风险：8
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Administrator\Desktop\1616\IcTWWICf.exe, 病毒名：Backdoor/Lotok.ev, 病毒ID：1c422dfc7a60cccf, 处理结果：暂不处理
   
6. 风险路径：C:\Users\Administrator\Desktop\1616\exe.exe, 病毒名：Trojan/Injector.bsm, 病毒ID：12ec566e21769e41, 处理结果：暂不处理
   
7. 风险路径：C:\Users\Administrator\Desktop\1616\Cj.exe, 病毒名：Trojan/Injector.bsm, 病毒ID：223fbe658c979dfc, 处理结果：暂不处理
   
8. 风险路径：C:\Users\Administrator\Desktop\1616\gogeloo.exe, 病毒名：Trojan/FakeApp.z, 病毒ID：cd77a12bbf9d6cfb, 处理结果：暂不处理
   
9. 风险路径：C:\Users\Administrator\Desktop\1616\P.exe, 病毒名：Trojan/Injector.bsm, 病毒ID：223fbe658c979dfc, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Desktop\1616\Yi.exe, 病毒名：Trojan/Injector.bsm, 病毒ID：223fbe658c979dfc, 处理结果：暂不处理
    
11. 风险路径：C:\Users\Administrator\Desktop\1616\wpsaidaidx64.msi, 病毒名：Trojan/VBS.Runner.p, 病毒ID：c8e2df0e907a6760, 处理结果：暂不处理
    
12. 风险路径：C:\Users\Administrator\Desktop\1616\kuailsteup.msi >> ziliao.jpg, 病毒名：Backdoor/Lotok.el, 病毒ID：3c0dc113c827c913, 处理结果：暂不处理

复制代码

X-Sec
扫描：

1. ---------------------
   
2. 2024/07/25 21:36:23 Threat Detected: C:\下载\1616\Cj.exe -- [rame-tfe] Dropper.Dapato!8.2A2
   
3. 2024/07/25 21:36:25 Threat Detected: C:\下载\1616\exe.exe -- [rame-tfe] Dropper.Dapato!8.2A2
   
4. 2024/07/25 21:36:28 Threat Detected: C:\下载\1616\gogeloo.exe -- [rame-tfe] Trojan.Kryptik!8.8
   
5. 2024/07/25 21:36:48 Threat Detected: C:\下载\1616\IcTWWICf.exe -- [rame-classic] Trojan.Agent!1.FC12
   
6. 2024/07/25 21:36:52 Threat Detected: C:\下载\1616\kuailsteup.msi -- [rame-topis] Virus.Ramnit/VBS!8.132A8
   
7. 2024/07/25 21:36:56 Threat Detected: C:\下载\1616\letsU16lets715.msi -- [rame-topis] Virus.Ramnit/VBS!8.132A8
   
8. 2024/07/25 21:37:23 Threat Detected: C:\下载\1616\Yi.exe -- [rame-tfe] Dropper.Dapato!8.2A2

复制代码

z紫f风l铃

ZoneAlarm   miss