tg 1x

显示全部楼层 · 发表于 2024-9-5 09:54:34

显示全部楼层 · 发表于 2024-9-5 09:57:59

金山毒霸扫描安全，已经反馈

显示全部楼层 · 发表于 2024-9-5 10:12:41

显示全部楼层 · 发表于 2024-9-5 10:22:27

本帖最后由 aboringman 于 2024-9-5 10:31 编辑

KIS：0

运行，SW击杀衍生物并回滚。

今天，2024/9/5 10:18:50 回滚已完成 down.exe down.exe C:\Users\Killer\BkGDa1yL 8788 回滚应用程序的操作: PDM:Trojan.Win32.Generic.nblk 回滚应用程序的操作 PDM:Trojan.Win32.Generic.nblk 木马高确切 down.exe down.exe c:\users\killer\bkgda1yl 进程
今天，2024/9/5 10:18:50 对象已删除 down.exe down.exe C:\Users\Killer\BkGDa1yL 8788 文件已删除文件已删除木马信息确切 {7CE7AB79-0980-471c-999B-C8A8EFA42D06}.lnk {7CE7AB79-0980-471c-999B-C8A8EFA42D06}.lnk C:\Users\Killer\AppData\Local\Temp 文件
今天，2024/9/5 10:18:50 对象已删除 down.exe down.exe C:\Users\Killer\BkGDa1yL 8788 文件已删除文件已删除木马信息确切 PCHealthCheckBroker.lnk PCHealthCheckBroker.lnk C:\ProgramData\mylnk 文件
今天，2024/9/5 10:18:36 对象已删除 down.exe down.exe C:\Users\Killer\BkGDa1yL 8788 已删除: PDM:Trojan.Win32.Generic.nblk 已删除 PDM:Trojan.Win32.Generic.nblk 木马高确切 down.exe down.exe c:\users\killer\bkgda1yl 进程
今天，2024/9/5 10:18:23 已阻止 down.exe down.exe C:\Users\Killer\BkGDa1yL 8788 已阻止: PDM:Trojan.Win32.Generic 已阻止 PDM:Trojan.Win32.Generic 木马高确切 down.exe down.exe c:\users\killer\bkgda1yl 进程

复制代码

显示全部楼层 · 发表于 2024-9-5 10:24:30

显示全部楼层 · 发表于 2024-9-5 11:00:10

显示全部楼层 · 发表于 2024-9-5 11:15:03

江民

显示全部楼层 · 发表于 2024-9-5 14:31:18

安装完成后，添加down.exe开机启动,被智量kill，这个样本昨天有发过

显示全部楼层 · 发表于 2024-9-5 15:05:09

護士kill

复制代码

显示全部楼层 · 发表于 2024-9-5 15:16:17

[病毒样本] tg 1x