8X

hsks

https://wormhole.app/zLY88#hkpoHKzN2PjQ2D0TfulY3A
https://pan.huang1111.cn/s/E76YQfb

biue

腾讯电脑管家 0

ANY.LNK

微软目前剩下

心醉咖啡

金山毒霸

御坂14857号

智量 全部过扫描
双击测试拦截5x，miss3x

1. Time                FilePath                                                                                           VirusName
   
2. 2024-08-03 22:42:27 C:\Users\VM\Desktop\X8X\Windowskuailian.exe                                                         WIBD:HEUR.ShellCode.E00
   
3. 2024-08-03 22:37:58 C:\Program Files (x86)\Lets[过滤]Setup\lets[过滤]-latest.exe->C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe 事件: 启动程序  操作: 阻止   
   
4. 2024-08-03 22:34:12 C:\Users\VM\Desktop\X8X\Sattp.exe                                                                   WIBD:HEUR.ShellCode.E00
   
5. 2024-08-03 22:28:42 C:\Program Files (x86)\erZwUGz\rSWYfrz.exe                                                          威胁回滚(隔离)            
   
6. 2024-08-03 22:28:40 C:\Program Files (x86)\erZwUGz\1                                                                    威胁回滚(隔离)            
   
7. 2024-08-03 22:28:39 C:\Config.Msi\72403.rbs                                                                             威胁回滚(隔离)            
   
8. 2024-08-03 22:28:39 C:\Windows\TEMP\~DF527D96BAD6350794.TMP                                                             威胁回滚(隔离)            
   
9. 2024-08-03 22:28:39 C:\Windows\Temp\~DF0D0211DEFCA1DA2F.TMP                                                             威胁回滚(隔离)            
   
10. 2024-08-03 22:28:39 C:\Windows\Temp\~DFF9920F02CE8AED5C.TMP                                                             威胁回滚(隔离)            
    
11. 2024-08-03 22:28:39 C:\Windows\Installer\SourceHash{C47252D0-CEA4-4DBA-ABB1-0434777DD151}                               威胁回滚(隔离)            
    
12. 2024-08-03 22:28:38 C:\Windows\Temp\~DF73B18A43EAF9E64F.TMP                                                             威胁回滚(隔离)            
    
13. 2024-08-03 22:28:38 C:\Windows\Installer\inprogressinstallinfo.ipi                                                      威胁回滚(隔离)            
    
14. 2024-08-03 22:28:38 C:\Windows\Installer\72401.msi                                                                      威胁回滚(隔离)            
    
15. 2024-08-03 22:28:34 C:\Windows\Installer\72400.msi                                                                      威胁回滚(隔离)            
    
16. 2024-08-03 22:28:34 C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bFuCcqS.lnk~RF7fcbd.TMP   威胁回滚(隔离)            
    
17. 2024-08-03 22:28:34 C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bFuCcqS.lnk~RF7fb75.TMP   威胁回滚(隔离)            
    
18. 2024-08-03 22:28:34 C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bFuCcqS.lnk               威胁回滚(恢复)            
    
19. 2024-08-03 22:28:34 C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CfeTzex.lnk~RF7fa5b.TMP   威胁回滚(隔离)            
    
20. 2024-08-03 22:28:34 C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CfeTzex.lnk               威胁回滚(恢复)            
    
21. 2024-08-03 22:28:27 C:\Windows\System32\msiexec.exe                                                                     WIBD:HEUR.ByPassUAC.B27
    
22. 2024-08-03 22:26:17 C:\ProgramData\lets[过滤]-latest.exe->C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe        事件: 启动程序  操作: 阻止   
    
23. 2024-08-03 22:26:10 C:\ProgramData\SrYD9\FOVql~m7\MFC71.DLL                                                             WIBD:HEUR.ShellCode.E01
    
24. 2024-08-03 22:26:05 C:\Users\VM\AppData\Roaming\jgQAC.bat                                                               WIBD:HEUR.ByPassUAC.A

复制代码

UNknownOoo

火绒
扫描：3x

1. 病毒库时间：2024-08-03 15:36
   
2. 开始时间：2024-08-03 22:49
   
3. 总计用时：00:00:36
   
4. 扫描对象：10529
   
5. 扫描文件：8
   
6. 发现风险：3
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\下载\X8X\KLL.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：暂不处理
   
10. 风险路径：C:\下载\X8X\Sattp.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：暂不处理
    
11. 风险路径：C:\下载\X8X\Windowskuailian.exe, 病毒名：HEUR:TrojanDownloader/Lotok.l, 病毒ID：102c7c903b926d28, 处理结果：暂不处理

复制代码

X-Sec
扫描：3x

1. ---------------------
   
2. 2024/08/03 22:50:43 Threat Detected: C:\下载\X8X\Setup.exe -- [rame-classic] Dropper.Agent!1.FCCA
   
3. 2024/08/03 22:50:48 Threat Detected: C:\下载\X8X\Setup_1.exe -- [rame-topis] Virus.Ramnit/VBS!8.132A8
   
4. 2024/08/03 22:51:01 Threat Detected: C:\下载\X8X\lest-test.3.1.2.msi -- [rame-topis] Virus.Ramnit/VBS!8.132A8

复制代码

hsks

UNknownOoo 发表于 2024-8-3 22:51
火绒
扫描：3x

《Ramnit》

yaokai815

360  5x  瑞星 6x  卡巴 8x