SilverFox（8.28更新）1x

UNknownOoo

VT初扫：8/75

玛姆库特

ESET miss

877906025Z

江民ai引擎yyds

Loyisa

Avira APC kill

玛姆库特

卡巴miss

玛姆库特

卡巴双击 kill   PDM

lovehhsw

卡巴双击阻止下载

1. 事件: 访问被拒绝
   
2. 用户: DESKTOP-KVHQS1D\Administrator
   
3. 用户类型: 活动用户
   
4. 应用程序名称: 查询终端2.exe
   
5. 应用程序路径: C:\Users\Administrator\Desktop
   
6. 组件: 网页反病毒
   
7. 结果说明: 已阻止
   
8. 类型: 恶意链接
   
9. 名称: hxxp://xingpai.weilay.com.cn/llq.rar
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 网页
    
13. 对象名称: llq.rar
    
14. 对象路径: hxxp://xingpai.weilay.com.cn
    
15. 原因: 云保护

复制代码

允许下载疑似衍生物后miss 外联成功




补充： 更新后可杀

1. 事件: 进程已终止
   
2. 应用程序: 查询终端2.exe
   
3. 用户: DESKTOP-KVHQS1D\Administrator
   
4. 用户类型: 活动用户
   
5. 组件: 系统监控
   
6. 结果说明: 已终止
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\Administrator\Desktop\查询终端2
    
12. 对象名称: 查询终端2.exe

复制代码

360双击kill

1. 木马文件：   C:\Users\Administrator\Desktop\查询终端2.exe
   
2. 
   
3. 木马名称：Trojan.Generic
   
4. 拦截时间：2024.08.28 19:50
   
5. 
   
6. 有木马试图攻击您的电脑，360已成功拦截。

复制代码

疑似衍生物VT：https://www.virustotal.com/gui/file/6aa7ec00bdfe613cf266d37446fe03e56c0b9758f88e4a88e3753a7638b947a2
（压缩包好像有问题打不开）

玛姆库特

玛姆库特 发表于 2024-8-28 19:36
ESET miss

补充：我在虚拟机双击时，物理机的ESET拦截了链接

lovehhsw

玛姆库特 发表于 2024-8-28 19:41
卡巴双击 kill   PDM

奇了怪了 为啥我这没有杀

玛姆库特

lovehhsw 发表于 2024-8-28 19:47
奇了怪了 为啥我这没有杀

我在虚拟机测试的，系统LTSC 2019