5x

DisaPDB

https://wwuc.lanzoub.com/i5iAv2hs5yqd
https://wormhole.app/2A41O#2cXmZA3WueAlkgPH0HUWGQ

pal家族

卡巴只杀了2x

不知道这是剑

火绒扫描3X

martin1230

Dr.web 扫描miss .pdf的病毒不知道是否拦截，但打不开，其余防火墙拦截

飞翔的蒲公英

云溪杀毒（"安天杀毒"的新名，暂未发布）：
· 5个样本，扫描1个，实际隔离1个，剩余4个；双击剩余文件，阻止1个；
· 双击剩余的4个文件的具体过程：
“1210”样本被云溪阻止；
“ina915”和“temp”双击没反应；
“kko”双击后光弹弹窗，也没反应。

奇安信天守：
· 5个样本，扫描2个，实际隔离2个，剩余3个；双击剩余文件，拦截1个；
· 双击剩余的3个文件的具体过程：
“1210”样本被天守阻止；
“temp”双击没反应；
“kko”双击后光弹弹窗，也没反应。

swizzer

1. TR/Redcap.2b105c
   
2. C:\Users\Swizzer\Desktop\5x(24-12-11)\1210-uninst.exe - Quarantined
   
3. TR/AD.MeterpreterSC.b185a9
   
4. C:\Users\Swizzer\Desktop\5x(24-12-11)\kko.exe - Quarantined
   
5. TR/AD.Swotter.npidt
   
6. C:\Users\Swizzer\Desktop\5x(24-12-11)\Purchase Specification and detailed drawings.scr.pdf - Could not clean up
   
7. HEUR/APC
   
8. C:\Users\Swizzer\Desktop\5x(24-12-11)\temp.exe - Quarantined

复制代码

双击捉剩余1x

1. 2024/12/11 2:12
   
2. Harmful file blocked
   
3. Path: C:\Users\Swizzer\Desktop\5x(24-12-11)
   
4. File: lna915.exe
   
5. Reason: Drop.Win64.MemAllocProcess.100

复制代码

all~

心醉咖啡

腾讯电脑管家

QAZWSXEDC2023

飞翔的蒲公英 发表于 2024-12-11 01:34
云溪杀毒（安天杀毒）：5个样本，扫描1个，实际隔离1个，剩余4个；双击剩余文件，阻止1个；
双击剩余的4个 ...

云溪杀毒在哪下的？

ii88

EIS扫描，杀2，剩余3
360接着扫描，杀1
两个扫描后，剩余2，分别是temp.exe  lna915.exe

隔山打空气

Cortex XDR 4/5

暂时miss temp.exe



scr.pdf可还行 貌似是RLO没用好（