virus

显示全部楼层 · 发表于 2025-7-25 12:17:13

本帖最后由皓hali 于 2025-7-25 12:20 编辑

火绒自定义扫描

风险路径：D:\Downloads\retracpatcher1.0.0.msi\retracpatcher1.0.0.msi, 病毒名：Trojan/BAT.Starter.cm, 病毒ID：9e15f01e7ef32d82, 处理结果：已处理，删除文件

复制代码

360

360压缩报危险

2345扫了1分多钟扫出来个未发现危险项后面两个是过大了直接跳过

显示全部楼层 · 发表于 2025-7-25 19:05:21

GDHJDSYDH 发表于 2025-7-24 11:59
EIS扫描miss，冰盾拦截域名，应该是Stealer

ESSP 今天监控杀了

2025/7/25 19:04:29;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\retracpatcher1.0.0.msi\retracpatcher1.0.0.msi;JS/Agent.TAB 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (50F7C87E15F2DADADF3C177B85D2F58ED0E4A6FA).;B5D2F62D2B39F80F5C02552D206235A878E1F28B;2025/7/25 19:04:26

[病毒样本] virus

本帖子中包含更多资源

浏览过的版块