可疑样本若干

显示全部楼层 · 发表于 2025-4-6 14:56:40

显示全部楼层 · 发表于 2025-4-6 14:59:47

Avast kill0x

显示全部楼层 · 发表于 2025-4-6 15:49:03

本帖最后由 xu126yx 于 2025-4-7 20:15 编辑

HMPA kill all - heapheapprotect 1x 其余均lockdown（只传一个作为例子）

显示全部楼层 · 发表于 2025-4-6 16:22:17

360 miss all，eset kill 3x

显示全部楼层 · 发表于 2025-4-6 16:27:23

eset 监控 3x 双击 1x

2025/4/6 16:26:14;文件系统实时防护;文件;C:\Users\msi\Downloads\病毒样本\病毒样本\ResearchComprehend\ThreadDetect.exe;WinGo/Agent.AIQ 特洛伊木马的变量;已通过删除清除;DESKTOP-RE3BRFV\msi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8423CFA3DCB6C5FC79093548C9DE38A5B5C0A894).;BA13B4F8EEDEECBE134E1FC22F4E165A5CE9525D;2025/4/6 16:26:05
2025/4/6 16:26:14;文件系统实时防护;文件;C:\Users\msi\Downloads\病毒样本\病毒样本\InterpretClarify\PlatformLearn.exe;WinGo/Agent.AIQ 特洛伊木马的变量;已通过删除清除;DESKTOP-RE3BRFV\msi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8423CFA3DCB6C5FC79093548C9DE38A5B5C0A894).;9C176D6BBD9481D33DA1D43586A3D8D065B2348A;2025/4/6 16:26:04
2025/4/6 16:26:14;文件系统实时防护;文件;C:\Users\msi\Downloads\病毒样本\病毒样本\AdvisorWatch\BrokerSeek.exe;WinGo/Agent.AGP 特洛伊木马的变量;已通过删除清除;DESKTOP-RE3BRFV\msi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8423CFA3DCB6C5FC79093548C9DE38A5B5C0A894).;7FDCF0A13C05173DE45E461EF307E8F52DCCBC21;2025/4/6 16:26:04
2025/4/6 16:27:03;高级内存扫描程序;文件;系统内存 > Egyoj.exe(11180);Win32/Farfli.DBP 特洛伊木马的变量;已包含被感染的文件;DESKTOP-RE3BRFV\msi;;67FE73651A4371C1E6F3B3327B975D1931E47F4D;

复制代码

显示全部楼层 · 发表于 2025-4-6 18:02:09

显示全部楼层 · 发表于 2025-4-6 22:09:34

火绒

显示全部楼层 · 发表于 2025-4-6 23:22:04

腾讯电脑管家 3X

显示全部楼层 · 发表于 2025-4-7 09:49:30

迈克菲扫描 kill 3x

显示全部楼层 · 发表于 2025-4-7 11:33:49

火绒解压KILL 1
TES 解压 KILL 3

[病毒样本] 可疑样本若干