假有道

显示全部楼层 · 发表于 2025-4-6 22:39:45

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Donut.b
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: YoudaoDict.exe_0x1530000-0xdc000.bin
对象路径: E:\virus7
对象的 MD5: 5E61E9CD86A6F4A370C9CE23A2DA6AD9
原因: 专家分析
数据库发布日期: 今天，2025/4/6 20:07:00

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: 360ChromeX.exe
应用程序路径: C:\Users\72428\AppData\Local\360ChromeX\Chrome\Application
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Yephiler.fcu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: YodaoDict.msi
对象路径: D:\360极速浏览器X下载
对象的 MD5: 8755568D2E10FB36B1233B3E8BB2E8F5
原因: 云保护

显示全部楼层 · 发表于 2025-4-7 14:31:38

本帖最后由 truetime 于 2025-4-7 14:32 编辑

X-SEC KILL
火绒 KILL
TES MISS...

显示全部楼层 · 发表于 2025-4-7 19:18:31

HMPA 安装无反应装完启动桌面程序kill - antitampering
amsi.dll应该又是破坏杀软功能

显示全部楼层 · 发表于 2025-4-8 10:02:56

cortex 安装后miss，安装后双击杀

[病毒样本] 假有道

本帖子中包含更多资源

本帖子中包含更多资源