远控/勒索1x

Jirehlov1234

#Maoloa的勒索信

纽盖特

Bitdefender Kill

wangyuhe

纽盖特 发表于 2020-4-7 12:33
Bitdefender Kill

BD的官方吗，应该是我寡闻了，第一次见呢

saga3721

微点竟然也能扫到

纽盖特

wangyuhe 发表于 2020-4-7 12:53
BD的官方吗，应该是我寡闻了，第一次见呢

太忙了，比较少逛论坛。。   

wangyuhe

纽盖特 发表于 2020-4-7 13:02
太忙了，比较少逛论坛。。

原来如此，感谢

3801187

2020/4/7 14:58:09        c:\windows\explorer.exe        创建新进程        c:\users\administrator\desktop\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa20964227.exe        允许        [应用程序]*        命令行: "C:\Users\Administrator\Desktop\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa20964227.exe"
2020/4/7 14:58:11        c:\windows\system32\svchost.exe        修改其他进程        c:\users\administrator\desktop\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa20964227.exe        允许        [应用程序]c:\windows\system32\svchost.exe       
2020/4/7 14:58:43        c:\users\administrator\desktop\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa20964227.exe        创建新进程        d:\搜狗输入法\sogouinput\9.6.0.3630\sgtool.exe        允许        [应用程序]*        命令行: "D:\搜狗输入法\SogouInput\9.6.0.3630\SGTool.exe" -daemon
2020/4/7 15:02:59        c:\windows\system32\taskmgr.exe        结束其他进程        c:\users\administrator\desktop\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa20964227.exe        允许        [应用程序]*       
等了很长时间没有什么行为就手动结束进程了

杀软小白鼠

Panda Dome
扫描