10x

Raven95676

Elastic












Cursors.exe miss
转测ESSP
触发ELG

ELG判白

soaringmz

云鉴定器  AIkill8x

aikafans

傻猪猪米走鸡 发表于 2024-10-29 16:06
4x有点少，请问后来ELG有更新吗？

最新（刚刚更新病毒库，又杀了1个，总结：kill 8x）

hhjjjjjj123

剩余

https://opentip.kaspersky.com/D0 ... /results?tab=upload
https://opentip.kaspersky.com/52 ... /results?tab=upload

QVM360

UNknownOoo 发表于 2024-10-29 14:54
火绒
扫描：1x

双击试试？

xmt12

自制 啥也bushi

1. XAS扫描日志
   
2. ---------------
   
3. 扫描开始时间:2024/10/29 19:36:13
   
4. 
   
5. 
   
6. 危险文件:
   
7. ---------
   
8. 
   
9. D:/用户文件/2/桌面/10x(24-10-29)\1.exe[XAS特征引擎][Trojan.Generic!id=D974D63A]
   
10. D:/用户文件/2/桌面/10x(24-10-29)\AES_loader_1.exe[ANK云引擎][Trojan(0.9791)]
    
11. D:/用户文件/2/桌面/10x(24-10-29)\Cursors.exe[ANK云引擎][Trojan(0.9862)]
    
12. D:/用户文件/2/桌面/10x(24-10-29)\dfp176.exe[XAS启发引擎][HEUR/Malicious(score=320)]
    
13. D:/用户文件/2/桌面/10x(24-10-29)\SW1.16-install客户端.exe[XAS启发引擎][HEUR/Malicious(score=320)]
    
14. D:/用户文件/2/桌面/10x(24-10-29)\材料附件.exe[XAS启发引擎][HEUR/Malicious(score=320)]
    
15. D:/用户文件/2/桌面/10x(24-10-29)\查询-setup_lnstall.exe[XAS特征引擎][Trojan.Generic!id=85EED9D0]
    
16. 
    
17. 总文件数:10
    
18. 病毒文件个数:7
    
19. 查杀率:70.0%
    
20. 扫描结束时间:2024/10/29 19:36:43

复制代码

ongarabazanade

360清空

dght432

卡巴剩余Cursors.exe双击miss

877906025Z

江民6

UNknownOoo

QVM360 发表于 2024-10-29 19:32
双击试试？

AES_loader_1.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x000000009ACD0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：8836370b
   
7. 操作结果：已处理
   
8. 进程ID：4804
   
9. 操作进程：C:\Users\Administrator\Desktop\10x(24-10-29)\AES_loader_1.exe
   

复制代码

Cursors.exe -> 内存防护捉

1. 病毒名称：Backdoor/Farfli.cn
   
2. 病毒ID：85AF2CB75C315A5E
   
3. 虚拟地址：0x0000000010000000
   
4. 映像大小：208KB
   
5. 是否完整映像：否
   
6. 数据流哈希：dda0964c
   
7. 操作结果：已处理
   
8. 进程ID：7936
   
9. 操作进程：C:\Users\Administrator\Desktop\10x(24-10-29)\Cursors.exe
   

复制代码

查询-setup_lnstall.exe -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x000000001A280000
   
4. 映像大小：504KB
   
5. 是否完整映像：否
   
6. 数据流哈希：f3c9afe
   
7. 操作结果：已处理
   
8. 进程ID：4864
   
9. 操作进程：C:\ProgramData\FormatWork.exe
   
10. 
    
11. 病毒名称：Backdoor/Lotok.gg
    
12. 病毒ID：E42180C6289EACD4
    
13. 虚拟地址：0x000000001CD90000
    
14. 映像大小：432KB
    
15. 是否完整映像：否
    
16. 数据流哈希：f3c9afe
    
17. 操作结果：已处理
    
18. 进程ID：4864
    
19. 操作进程：C:\ProgramData\FormatWork.exe
    

复制代码

企.业.公.示.名.单.助手册.exe，2410-uninstall.exe，2024.10.28-uninstall.exe

SW1.16-install客户端.exe，材料附件.exe，dfp176.exe  -> 环境检测