#Nemty (2020-04-10)

QVM360

https://www.lanzous.com/ib6diyh

a27573

ESET两个Win32/Filecoder.Nemty.F

K560987

诺顿kill all

ELOHIM

WD双杀。。开心一次。。

3801187

2020/4/10 09:06:10    c:\windows\explorer.exe    创建新进程    c:\users\administrator\desktop\1 - upx.exe    允许    [应用程序]*    命令行: "C:\Users\Administrator\Desktop\1 - upx.exe"
2020/4/10 09:06:12    c:\windows\system32\svchost.exe    修改其他进程    c:\users\administrator\desktop\1 - upx.exe    允许    [应用程序]c:\windows\system32\svchost.exe   
2020/4/10 09:06:18    c:\users\administrator\desktop\1 - upx.exe    创建新进程    c:\windows\system32\cmd.exe    允许    [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\cmd.exe    命令行: "C:\Windows\System32\cmd.exe"  /c bcdedit /set {default} bootstatuspolicy ignoreallfailures & bcdedit /set {default} recoveryenabled no & wbadmin delete catalog -quiet & wmic shadowcopy delete
2020/4/10 09:06:34    d:\搜狗输入法\sogouinput\9.6.0.3630\sgtool.exe    修改文件    C:\Windows\rescache\rc0004\ResCache.hit    阻止    [文件组]全局写入询问 -> [文件]c:\windows\*   
2020/4/10 09:06:41    c:\windows\system32\cmd.exe    创建新进程    c:\windows\system32\bcdedit.exe    阻止    [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*    命令行: bcdedit  /set {default} bootstatuspolicy ignoreallfailures
2020/4/10 09:06:50    c:\windows\system32\services.exe    修改其他进程的线程    c:\users\administrator\desktop\1 - upx.exe    允许    [应用程序]c:\windows\system32\services.exe   
2020/4/10 09:06:53    c:\windows\system32\cmd.exe    创建新进程    c:\windows\system32\bcdedit.exe    阻止    [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*    命令行: bcdedit  /set {default} recoveryenabled no
2020/4/10 09:06:58    c:\windows\system32\cmd.exe    创建新进程    c:\windows\system32\wbadmin.exe    阻止    [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*    命令行: wbadmin  delete catalog -quiet

救命稻草

a233

Avast
两个都是
Win32:Dh-A [Heur]