白加黑 (MSIL/ShellcodeRunner)

显示全部楼层 · 发表于 2025-4-10 22:26:46

钓鱼网站:
www.zgswa.com
www.zgswa.com/解压查看.zip

显示全部楼层 · 发表于 2025-4-10 22:43:13

卡巴斯基加强版 21.20.8.5.5 数据库发布日期: 2025/4/10 19:47
扫描miss

ESET Internet Security 18.1.10.0

扫描日志
检测引擎的版本: 31012P (20250410)
日期: 2025/4/10 时间: 22:41:13
已扫描的磁盘、文件夹和文件: D:\MalwaresSamples\bbs.kafan.cn\2280627\解压查看
用户: DESKTOP-UMR3IP9\P02-1
D:\MalwaresSamples\bbs.kafan.cn\2280627\解压查看\ExcelAddIn1.dll - MSIL/ShellcodeRunner.HE 特洛伊木马的变量 - 已保留
已扫描的对象数: 14
检测数: 1
已清除的对象数: 0
完成时间: 22:41:13 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-4-10 22:44:24

火绒miss，360 ExcelAddIn1.dll 木马

显示全部楼层 · 发表于 2025-4-10 22:48:02

微软机器学习Trojan:Win32/Wacatac.F!ml报告ExcelAddIn1.dll

显示全部楼层 · 发表于 2025-4-10 22:51:17

HMPA kill - lockdown

显示全部楼层 · 发表于 2025-4-10 23:20:49

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-10 23:54:44

本帖最后由 Giftia 于 2025-4-10 23:57 编辑

卡巴斯基优选版
双击无反应，十多分钟后后台扫描检出

事件: 检测到恶意对象
用户: DESKTOP-RNUGFMB\test
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: MEM:Trojan.Win64.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 文件查看.exe
对象路径: pmem:\C:\Program1\解压查看
原因: 专家分析
数据库发布日期: 今天，2025/4/10 下午7:47:00

复制代码

显示全部楼层 · 发表于 2025-4-11 00:12:46

emsi 双击无反应

显示全部楼层 · 发表于 2025-4-11 08:45:17

cortex 双击杀

显示全部楼层 · 发表于 2025-4-11 11:36:33

事件: 对象已删除
用户: ?
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ExcelAddIn1.dll
对象路径: D:\360极速浏览器X下载\virus\shellcode runner
对象的 MD5: 8B209930E2CA742E3A352F54E5B9808F

[病毒样本] 白加黑 (MSIL/ShellcodeRunner)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源