病毒1X

显示全部楼层 · 发表于 4 小时前

本帖最后由 Curve25519 于 2025-9-17 16:27 编辑

ESET Smart Security Premium 解压杀3文件，剩下的扫描不报

2025/9/17 16:25:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\PeRapi\nCElA.ps1;PowerShell/Runner.FH 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;DC3C1516909C93EC7A1E0175F65BE1B5BC46F0B4;2025/9/17 16:25:08;;
2025/9/17 16:25:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\PeRapi\tRiCcOORDI\TrAcEDEmuX\E1TPhY.exe;Win64/Agent.GXJ 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;2963588A0B6EE538C77B3E18A4CBC0DEF7AF7F3F;2025/9/17 16:25:08;;
2025/9/17 16:25:11;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\PeRapi\tRiCcOORDI\TrAcEDEmuX\s4.dll;Win64/Agent.GXJ 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;72D704F379BB04BDAA6EA3DE574C7D0024A41CDF;2025/9/17 16:25:08;;

扫描日志
检测引擎的版本: 31873 (20250917)
日期: 2025/9/17 时间: 16:26:28
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\PeRapi
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 4
检测数: 0
完成时间: 16:26:28 总扫描时间: 0 秒 (00:00:00)

[病毒样本] 病毒1X