[病毒样本] 3x

显示全部楼层 · 发表于昨天 22:07

avast kill 2

https://c.wss.ink/f/jayy5aot2jp

显示全部楼层 · 发表于昨天 22:09

EIS kill2个

显示全部楼层 · 发表于昨天 22:11

本帖最后由 WGC_ZY 于 2026-2-28 22:17 编辑

ESSP：
监控x2
LGx1，分析中

卡巴：
监控x1
UDSx1
剩一个dll

显示全部楼层 · 发表于昨天 22:15

显示全部楼层 · 发表于昨天 22:23

咖啡扫描 kill 1
剩的.exe双击miss

显示全部楼层 · 发表于昨天 22:26

KES kill 2x

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: DemonstrateDisplay.exe
对象路径: C:\Users\Administrator\Downloads\新建文件夹 (2)
SHA256: CEF6E5B7AF99DE184E7BCAA3A1CBDA8B74430F0991B0FEC208E8465CD6557C9A
MD5: 975151E7550F9A3C6562017342D4DA0B
原因: 专家分析
数据库发布日期: 今天，2026/2/28 18:07:00

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马程序
名称: HEUR:Trojan.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: DemonstrateDisplay.exe
对象路径: C:\Users\Administrator\Downloads\新建文件夹 (2)
SHA256: CEF6E5B7AF99DE184E7BCAA3A1CBDA8B74430F0991B0FEC208E8465CD6557C9A
MD5: 975151E7550F9A3C6562017342D4DA0B
原因: 专家分析
数据库发布日期: 今天，2026/2/28 18:07:00

显示全部楼层 · 发表于 18 小时前

显示全部楼层 · 发表于 9 小时前

Microsoft Defender

AccentIdentify.exe - VirTool:Win64/CobaltStrike!rfn
DemonstrateDisplay.exe - VirTool:Win64/CobaltStrike!rfn
libcrypto-1_1-x64.dll - Trojan:Win32/Malgent

显示全部楼层 · 发表于 9 小时前

dll文件KSN不受信任，已云拉黑

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan.Win64.DllHijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcrypto-1_1-x64.dll
对象路径: C:\Users\Administrator\Downloads\新建文件夹 (2)
SHA256: ADDAE6C82DD407F54D8C0FE9EE223D69011DD2F03CB3428DE7FF411924A30F98
MD5: 5B6EC12D8988D81A98FBFE207A5182C1
原因: 云保护

显示全部楼层 · 发表于 5 小时前

红伞kill All

[病毒样本] 3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源