#Dropper #Injector

BE_HC

下载:https://www.lanzous.com/i9nkkda 密码:fsy0

swizzer

智量扫描kill

双击kill

莫名感觉像Trickbot···

54ss

BD扫描 miss
双击
The file C:\Users\JOJO\Desktop\yas14.exe is infected with Gen:Suspicious.Cloud.2.Ly1@a0fcgTib and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

Jerry.Lin

卡巴 SCAN MISS

静影沉璧

ESET

a variant of Win32/GenKryptik.EFBJ

心醉咖啡

毒霸扫描miss

QVM360

静影沉璧 发表于 2020-2-25 07:59
ESET

a variant of Win32/GenKryptik.EFBJ

和你的一样，直接抄了啊
ESET

a variant of Win32/GenKryptik.EFBJ

LSPD

Norton killed by SONAR

记录微笑

GDATA扫描miss，双击主防杀：

1. AVA 25.24981
   
2. 
   
3. *** 进程 ***
   
4. 
   
5. 进程: 1812
   
6. 文件名: ແຟԴեCCC;ↈↈↈ;ծCC;ↈↈↈ;CCCաայデモツリルのCCC;ↈↈↈ;CCルクフリկա;;;հաշվում;ແຟ້ມຕົ້;;;ենկаПテーブルыսակк.exe
   
7. 路径: C:\Sandbox\Sky\DefaultBox\user\all\ແຟԴեCCC;ↈↈↈ;ծCC;ↈↈↈ;CCCաայデモツリルのCCC;ↈↈↈ;CCルクフリկա;;;հաշվում;ແຟ້ມຕົ້;;;ենկаПテーブルыսակк.exe
   
8. 
   
9. 发行商：: 未知发行商
   
10. 创建日期: 2020年2月25日 8:37:00
    
11. 修改日期: 2020年2月25日 7:37:38
    
12. 
    
13. 启动进程：: yas14.exe
    
14. 发行商：: 未知发行商
    
15. 
    
16. 
    
17. *** 操作 ***
    
18. 
    
19. 一个未知进程访问了。
    
20. 
    
21. 
    
22. *** 隔离区 ***
    
23. 
    
24. 下列文件被转入隔离区：
    
25. C:\Sandbox\Sky\DefaultBox\user\all\ແຟԴեCCC;ↈↈↈ;ծCC;ↈↈↈ;CCCաայデモツリルのCCC;ↈↈↈ;CCルクフリկա;;;հաշվում;ແຟ້ມຕົ້;;;ենկаПテーブルыսակк.exe
    
26. C:\Users\Sky\Desktop\yas14.exe
    
27. 
    
28. 下列注册表项被删除：
    
29. 
    
30. 
    
31. YGLRh5IHLicnJycmBqdCJyp0omJicCsnKicqJga5YtGHcgvpcoJiYnKCoCwnKCYmJwiscnJycmJi0CgnKCYmJwiPcnItJ9diYnD3cnJycmJicLqycV1jKigcV2MrJxvXNaZycNpygmJicoJw+3JycnJiYnD8coJiYnKCcI5yggnnLScoJiYnCGgpJwi4LycnJycmBugqJwjoKycoJiYnCAA
    
32. 规则版本： 5.0.152
    
33. OS: Windows 10.0 Service Pack 0.0 Build: 17763 - Workstation 64bit OS
    
34. DLL版本： 76935
    
35. 
    
36. "C:\ProgramData\ແຟԴեCCC;ↈↈↈ;ծCC;ↈↈↈ;CCCաայデモツリルのCCC;ↈↈↈ;CCルクフリկա;;;հաշվում;ແຟ້ມຕົ້;;;ենկаПテーブルыսակк.exe"
    
37. MD5: F89FD04478E69923A348C807C03FA9E8
    
38. "C:\Users\Sky\Desktop\yas14.exe"
    
39. MD5: F89FD04478E69923A348C807C03FA9E8
    

复制代码

，就一个.

LSPD 发表于 2020-2-25 08:37
Norton killed by SONAR

我这边是这个 唢呐没报