ÒÉËÆÈäÏx²¡¶¾,ÎÒÓÃÌ“”M™Cé_Íâ¾W²¶«@µ½µÄ

a7878330

ÒÉËÆÈäÏx²¡¶¾,ÎÒÓÃÌ“”M™Cé_Íâ¾W²¶«@µ½µÄ
ÎÒ¶¼°Ñ¶Ë¿Ú´òé_  ²¶«@µ½µÄ³Ìʽ
Ëû²ØÔÚwindows¸ùÏÂ
½¨Á¢InfusedAppeÙYÁÏŠA

·À¶¾ˆó¸æ:https://www.virustotal.com/zh-tw ... nalysis/1534664991/

DrWeb BackDoor.Spy.3365

˜Ó±¾Ýdüc:https://www.sendspace.com/file/z1muv6

Jerry.Lin

KSC

1. This website is not safe
   
2. The link can be used by criminals to damage your computer or personal data.
   
3. 
   
4. Reason: Adware
   
5. 
   
6. URL: https://speednetwork14.adk2x.com/imp?p=7<...>
   
7. 
   
8. Blocked by Web Anti-Virus
   
9. 
   
10. Detection method: cloud protection

¸´ÖÆ´úÂë

#Exploit  #Trojan

stupid1man

¼t‚ã

‰º¿s™nˆó£º

Start of the scan: 2018-08-19 16:01:27
08/19/2018,16-01-28        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\shane siu\desktop\infusedappe.7z'
08/19/2018,16-01-28        [INFO]        c:\users\desktop\infusedappe.7z
08/19/2018,16-01-28        [INFO]        [DETECTION] file contains 'TR/Agent.hvbyy'
08/19/2018,16-02-25        [INFO]        repair.rdf loaded (version: 1.0.44.0)
08/19/2018,16-02-28        [INFO]        Repair of Generic started.
08/19/2018,16-02-35        [INFO]        Repair of Generic finished successfully.
08/19/2018,16-02-35        [INFO]        Repair of TR/Agent.hvbyy started.
08/19/2018,16-02-57        [ERROR]        Error in calling script function Repair: Runtime error. Script file is invalid!
08/19/2018,16-02-57        [ERROR]        Repair of TR/Agent.hvbyy failed.
08/19/2018,16-02-57        [INFO]        c:\users\shane siu\desktop\infusedappe.7z
08/19/2018,16-02-57        [INFO]        [ACTION] Clean

½â‰º¿sááÎļþˆó£º

1. Start of the scan: 2018-08-19 15:59:42
   
2. 08/19/2018,15-59-44        [INFO]        Successful Cloud SDK initialization and license check.
   
3. 08/19/2018,15-59-44        [INFO]        The file 'c:\users\desktop\infusedappe\infusedappe\corporate\scvhost.exe' was scanned with the Protection Cloud. SHA256 = CA14BD815FE851C98895840A1E543F8113D5068AFBBB3C35207FB7C2ACDDC0E5
   
4. 08/19/2018,15-59-45        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\cnli-1.dll'
   
5. 08/19/2018,15-59-45        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\cnli-1.dll
   
6. 08/19/2018,15-59-45        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1014105'
   
7. 08/19/2018,15-59-45        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\coli-0.dll'
   
8. 08/19/2018,15-59-45        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\coli-0.dll
   
9. 08/19/2018,15-59-45        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
   
10. 08/19/2018,15-59-45        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\crli-0.dll'
    
11. 08/19/2018,15-59-45        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\crli-0.dll
    
12. 08/19/2018,15-59-45        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
13. 08/19/2018,15-59-46        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\exma-1.dll'
    
14. 08/19/2018,15-59-46        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\exma-1.dll
    
15. 08/19/2018,15-59-46        [INFO]        [DETECTION] file contains 'TR/ATRAPS.Gen'
    
16. 08/19/2018,15-59-46        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\posh-0.dll'
    
17. 08/19/2018,15-59-46        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\posh-0.dll
    
18. 08/19/2018,15-59-46        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
19. 08/19/2018,15-59-46        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\spoolsrv.exe'
    
20. 08/19/2018,15-59-46        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\spoolsrv.exe
    
21. 08/19/2018,15-59-46        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1028800'
    
22. 08/19/2018,15-59-47        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\svchost.exe'
    
23. 08/19/2018,15-59-47        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\svchost.exe
    
24. 08/19/2018,15-59-47        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1018543'
    
25. 08/19/2018,15-59-47        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\tibe-2.dll'
    
26. 08/19/2018,15-59-47        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\tibe-2.dll
    
27. 08/19/2018,15-59-47        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
28. 08/19/2018,15-59-47        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\trch-1.dll'
    
29. 08/19/2018,15-59-47        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\trch-1.dll
    
30. 08/19/2018,15-59-47        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
31. 08/19/2018,15-59-48        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\trfo-2.dll'
    
32. 08/19/2018,15-59-48        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\trfo-2.dll
    
33. 08/19/2018,15-59-48        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
34. 08/19/2018,15-59-48        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\tucl-1.dll'
    
35. 08/19/2018,15-59-48        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\tucl-1.dll
    
36. 08/19/2018,15-59-48        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
37. 08/19/2018,15-59-48        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\localservice\specials\xdvl-0.dll'
    
38. 08/19/2018,15-59-48        [INFO]        c:\users\desktop\infusedappe\infusedappe\localservice\specials\xdvl-0.dll
    
39. 08/19/2018,15-59-48        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
40. 08/19/2018,15-59-49        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\priess\GoogleCdoeUpdate.exe'
    
41. 08/19/2018,15-59-49        [INFO]        The file 'c:\users\desktop\infusedappe\infusedappe\priess\GoogleCdoeUpdate.exe' was scanned with the Protection Cloud. SHA256 = 3B4B32C3FAE4C132C526D46ADB4416676A379647CBE8CA5282FD785D5BCA3750
    
42. 08/19/2018,15-59-49        [INFO]        c:\users\desktop\infusedappe\infusedappe\priess\GoogleCdoeUpdate.exe
    
43. 08/19/2018,15-59-49        [INFO]        [DETECTION] file contains 'APPL/PortScan.3b4b32'
    
44. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\cnli-1.dll'
    
45. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\cnli-1.dll
    
46. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1014105'
    
47. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\coli-0.dll'
    
48. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\coli-0.dll
    
49. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
50. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\crli-0.dll'
    
51. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\crli-0.dll
    
52. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
53. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\exma-1.dll'
    
54. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\exma-1.dll
    
55. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'TR/ATRAPS.Gen'
    
56. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\posh-0.dll'
    
57. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\posh-0.dll
    
58. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
59. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\spoolsrv.exe'
    
60. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\spoolsrv.exe
    
61. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1028800'
    
62. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\svchost.exe'
    
63. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\svchost.exe
    
64. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1018543'
    
65. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\tibe-2.dll'
    
66. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\tibe-2.dll
    
67. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
68. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\trch-1.dll'
    
69. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\trch-1.dll
    
70. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
71. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\trfo-2.dll'
    
72. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\trfo-2.dll
    
73. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
74. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\tucl-1.dll'
    
75. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\tucl-1.dll
    
76. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    
77. 08/19/2018,15-59-51        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\xdvl-0.dll'
    
78. 08/19/2018,15-59-51        [INFO]        c:\users\desktop\infusedappe\infusedappe\unattendgc\specials\xdvl-0.dll
    
79. 08/19/2018,15-59-51        [INFO]        [DETECTION] file contains 'HEUR/AGEN.1003013'
    

¸´ÖÆ´úÂë

a7878330

stupid1man ·¢±íÓÚ 2018-8-19 16:04
¼t‚ã

‰º¿s™nˆó£º

ËùÒÔß@Ö÷ÒªÊÇÈäÏx߀ÊÇľñR????

dongwenqi

¿¨°Íȫɱ£¬Ò»¹²²éɱ44¸ö19.08.2018 16.05.10        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x64.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x64.dll        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:05
19.08.2018 16.05.02        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\zlib1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\zlib1.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.u        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:05
19.08.2018 16.05.02        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\libxml2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\libxml2.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.r        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:05
19.08.2018 16.05.02        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\trfo-2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\trfo-2.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.t        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:05
19.08.2018 16.05.02        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\libeay32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\libeay32.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.q        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:05
19.08.2018 16.04.26        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\Priess\GoogleCdoeUpdate.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\Priess\GoogleCdoeUpdate.exe        ¶ÔÏóÃû³Æ: not-a-virus:UDS:NetTool.Win32.Portscan.mu        ¶ÔÏóÀàÐÍ: ¿É±»ÈëÇÖÕßÀûÓÃÒÔÆÆ»µÄúµÄ¼ÆËã»ú»ò¸öÈËÊý¾ÝµÄºÏ·¨Èí¼þ        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:04
19.08.2018 16.03.36        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\ssleay32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\ssleay32.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.s        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.33        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\svchost.xml        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\svchost.xml        ¶ÔÏóÃû³Æ: HEUR:Trojan.Script.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.33        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\svchost.xml        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\svchost.xml        ¶ÔÏóÃû³Æ: HEUR:Trojan.Script.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.33        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\svchost.xml        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\svchost.xml        ¶ÔÏóÃû³Æ: HEUR:Trojan.Script.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.33        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\svchost.xml        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\svchost.xml        ¶ÔÏóÃû³Æ: HEUR:Trojan.Script.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.33        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\spoolsrv.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\spoolsrv.exe        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\spoolsrv.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\spoolsrv.exe        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\svchost.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\svchost.exe        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\svchost.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\svchost.exe        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x32.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan-Downloader.Win32.Generic        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\AppCapture_x32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\AppCapture_x32.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan-Downloader.Win32.Generic        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\cnli-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\cnli-1.dll        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.32        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\cnli-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\cnli-1.dll        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\coli-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\coli-0.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan.Win32.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\coli-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\coli-0.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan.Win32.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\crli-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\crli-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.at        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\crli-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\crli-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.at        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\exma-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\exma-1.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan.Win32.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.31        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\exma-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\exma-1.dll        ¶ÔÏóÃû³Æ: HEUR:Trojan.Win32.EquationDrug.gen        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\posh-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\posh-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ab        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\posh-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\posh-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ab        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\tibe-2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\tibe-2.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ad        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\Corporate\scvhost.exe        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\Corporate\scvhost.exe        ¶ÔÏóÃû³Æ: VHO:HackTool.Win32.EquationDrug.v        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\tibe-2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\tibe-2.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ad        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\trch-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\trch-1.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ag        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\AppCapture_x64.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\AppCapture_x64.dll        ¶ÔÏóÃû³Æ: UDS:DangerousObject.Multi.Generic        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.30        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\trch-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\trch-1.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ag        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\libeay32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\libeay32.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.q        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\tucl-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\tucl-1.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ai        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\libxml2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\libxml2.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.r        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\tucl-1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\tucl-1.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ai        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\ucl.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\ucl.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.Shadowbrokers.co        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\ssleay32.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\ssleay32.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.s        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\ucl.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\ucl.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.Shadowbrokers.co        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\trfo-2.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\trfo-2.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.t        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\xdvl-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\UnattendGC\specials\xdvl-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ak        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.29        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\xdvl-0.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\xdvl-0.dll        ¶ÔÏóÃû³Æ: UDS:Trojan.Win32.ShadowBrokers.ak        ¶ÔÏóÀàÐÍ: ľÂí³ÌÐò        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03
19.08.2018 16.03.28        ¼ì²âµ½µÄ¶ÔÏó ( Îļþ ) ÒÑɾ³ý        C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\zlib1.dll        Îļþ: C:\Users\dongwenqi\Desktop\InfusedAppe\InfusedAppe\LocalService\specials\zlib1.dll        ¶ÔÏóÃû³Æ: UDS:HackTool.Win32.EquationDrug.u        ¶ÔÏóÀàÐÍ: ¶ñÒ⹤¾ß        ʱ¼ä: 2018/8/19 ÐÇÆÚÈÕ 16:03

www-tekeze

»ðÈÞ±¨4ÏÖÇÁ¿±¨5Ïî¡£

www-tekeze

»ðÈÞ´¦ÀíºóÖÇÁ¿»¹±¨3ÏÁªºÏ´¦Àíºó×ܹ²kill 7X ¡£PS£ºÔ­Îļþ×ÜÊý757¸ö£¬´¦ÀíÍêÊ£750 ¡£

ÎÂܰСÎÝ

ÎļþÃû: scvhost.exe
ÍþвÃû³Æ: SONAR.DI!gen1ÍêÕû·¾¶: ²»¿ÉÓÃ

____________________________

____________________________


ÔÚµçÄÔÉÏ
2018/8/19 ( 20:00:43 )

ÉÏ´ÎʹÓÃʱ¼ä
2018/8/19 ( 20:00:43 )

Æô¶¯Ïî
·ñ

ÒÑÆô¶¯
ÊÇ

SONAR Ö÷¶¯·À»¤¼àÊÓµçÄÔÉϵĿÉÒɳÌÐò»î¶¯¡£

____________________________


scvhost.exe ÍþвÃû³Æ: SONAR.DI!gen1
¶¨Î»


ÉÙÁ¿Óû§ÐÅÈεÄÎļþ
Norton ÉçÇøÖÐÓв»µ½ 100 ÃûÓû§ ʹÓÃÁË´ËÎļþ¡£

н¨µÄÎļþ
¸ÃÎļþÒÑÔÚ 17 Ìì Ç°·¢ÐС£

¸ß
´ËÎļþ¾ßÓи߷çÏÕ¡£


____________________________


À´Ô´: Íⲿ½éÖÊ

Ô´Îļþ:
WinRAR.exe

´´½¨µÄÎļþ:
scvhost.exe

____________________________

Îļþ²Ù×÷

Îļþ: x:\users\zry980321\appdata\local\temp\rar$exa15872.21648\infusedappe\infusedappe\corporate\ scvhost.exe ÍþвÒÑɾ³ý
____________________________

ϵͳÉèÖòÙ×÷

ʼþ: ä¯ÀÀÆ÷½ø³ÌÆô¶¯ (Ö´ÐÐÕß x:\users\zry980321\appdata\local\temp\rar$exa15872.21648\infusedappe\infusedappe\corporate\scvhost.exe, PID:17140) δ²ÉÈ¡²Ù×÷
ʼþ: ½ø³ÌÆô¶¯: x:\users\zry980321\appdata\local\temp\rar$exa15872.21648\infusedappe\infusedappe\corporate\ scvhost.exe, PID:17140 (Ö´ÐÐÕß x:\users\zry980321\appdata\local\temp\rar$exa15872.21648\infusedappe\infusedappe\corporate\scvhost.exe, PID:17140) δ²ÉÈ¡²Ù×÷
____________________________


ÎļþÖ¸ÎÆ - SHA:
²»¿ÉÓÃ
ÎļþÖ¸ÎÆ - MD5:
²»¿ÉÓÃ

275751198

360ɱ¶¾É¨ÃèÈÕÖ¾

²¡¶¾¿â°æ±¾£º
ɨÃèʱ¼ä£º2018-08-19 20:17:05
ɨÃèÓÃʱ£º00:00:05
ɨÃèÀàÐÍ£ºÓÒ¼üɨÃè
ɨÃèÎļþ×ÜÊý£º757
ÏîÄ¿×ÜÊý£º38
Çå³ýÏîÄ¿Êý£º38

ɨÃèÑ¡Ïî
----------------------
ɨÃèËùÓÐÎļþ£ºÊÇ
ɨÃèѹËõ°ü£ºÊÇ
·¢ÏÖ²¡¶¾´¦Àí·½Ê½£ºÓÉÓû§Ñ¡Ôñ´¦Àí
ɨÃè´ÅÅÌÒýµ¼Çø£ºÊÇ
ɨÃè Rootkit£ºÊÇ
ʹÓÃÔƲéɱÒýÇ棺ÊÇ
ʹÓÃQVMÈ˹¤ÖÇÄÜÒýÇ棺ÊÇ
ɨÃ轨ÒéÐÞ¸´ÏÊÇ
³£¹æÒýÇæÉèÖãºÎ´Ê¹ÓÃ

ɨÃèÄÚÈÝ
----------------------
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe


°×Ãûµ¥ÉèÖÃ
----------------------


ɨÃè½á¹û
======================
¸ßΣ·çÏÕÏî
----------------------
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\Corporate\scvhost.exe        ľÂí³ÌÐò(Trojan.Generic)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\cnli-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.d2a)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\coli-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.d01)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\crli-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.f83)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\exma-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.47e)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\libeay32.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\libxml2.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\posh-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.860)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\spoolsrv.exe        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.2a1)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\ssleay32.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\svchost.exe        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.Exploit.606)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\AppCapture_x32.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.Downloader.de6)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\trch-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.5dd)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\tucl-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\ucl.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.065)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\xdvl-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.2fe)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\zlib1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.b73)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\Priess\GoogleCdoeUpdate.exe        HEUR/QVM10.2.E001.Malware.Gen        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\AppCapture_x64.dll        ľÂí³ÌÐò(Trojan.Generic)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x64.dll        ľÂí³ÌÐò(Trojan.Generic)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\cnli-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.d2a)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\coli-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.d01)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\crli-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.f83)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\exma-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.47e)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\libeay32.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\libxml2.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\posh-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.860)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\spoolsrv.exe        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.2a1)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\ssleay32.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\svchost.exe        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.Exploit.606)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\tibe-2.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.34e)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\trch-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.5dd)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\tucl-1.dll        ¸ÐȾÐͲ¡¶¾(Win32/RootKit.Rootkit.7e5)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\ucl.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.065)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\xdvl-0.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.2fe)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\specials\zlib1.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.b73)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\LocalService\specials\tibe-2.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.34e)        ÒÑɾ³ý
D:\360¼«ËÙä¯ÀÀÆ÷ÏÂÔØ\InfusedAppe\InfusedAppe\UnattendGC\AppCapture_x32.dll        ¸ÐȾÐͲ¡¶¾(Win32/Trojan.Downloader.de6)        ÒÑɾ³ý

www-tekeze

www-tekeze ·¢±íÓÚ 2018-8-19 17:21
»ðÈÞ´¦ÀíºóÖÇÁ¿»¹±¨3ÏÁªºÏ´¦Àíºó×ܹ²kill 7X ¡£PS£ºÔ­Îļþ×ÜÊý757¸ö£¬´¦ÀíÍêÊ£750 ¡£

ÖÇÁ¿²¹É±33¸ö£¬Ê£Óà717¸öÎļþ¡£¡£