#Lokibot

PINCER

娱乐型的，质量一般
今天Anyrun上没发现什么新奇东西

a233

AVG

巍巍

卡巴

心醉咖啡

火绒扫描Miss

救命稻草

G DATA扫描MISS，双击杀衍生物最后触发行为监控。

1. G DATA 互联网安全套装 功能模块已经阻止恶意软件在您的系统中运行。
   
2. 该恶意程序被 BEAST (行为监控) 识别为： Verdict.Malware
   
3. 
   
4. 因为安全原因，G DATA已经如下进程终止：
   
5.         ----------------------------------------------------------------
   
6.         C:\Users\Jack\Desktop\新建文件夹\regasm.bin\regasm[1].exe (PID 5388)
   
7.         ----------------------------------------------------------------
   
8. 
   
9. G DATA已将如下程序移入隔离区：
   
10.         ----------------------------------------------------------------
    
11.         C:\Users\Jack\Desktop\新建文件夹\regasm.bin\regasm[1].exe
    
12.         C:\Users\Jack\AppData\Local\Temp\fetlockallopath.url
    
13.         C:\Users\Jack\AppData\Roaming\rss20\@\VSTeamCoreUI.dll
    
14.         C:\Users\Jack\AppData\Roaming\rss20\@\csspkgui.dll
    
15.         C:\Users\Jack\AppData\Roaming\rss20\@\29.opends60.dll
    
16.         C:\Users\Jack\AppData\Roaming\owa\discount\msenc71ui.dll
    
17.         C:\Users\Jack\AppData\Roaming\owa\discount\normalization.dll
    
18.         C:\Users\Jack\AppData\Roaming\owa\discount\80.opends60.dll
    
19.         C:\Users\Jack\AppData\Roaming\owa\discount\link.exe
    
20.         C:\Users\Jack\AppData\Local\Temp\axis-admin\administration\msisip.dll
    
21.         C:\Users\Jack\AppData\Local\Temp\kcaptcha\users\60.opends60.dll
    
22.         C:\Users\Jack\AppData\Local\Temp\kcaptcha\users\2.opends60.dll
    
23.         C:\Users\Jack\AppData\Local\Temp\nsg6D16.tmp\UserInfo.dll
    
24.         ----------------------------------------------------------------
    
25. 
    
26. 详细信息：
    
27. Module: FileCloud
    
28. File: C:\Users\Jack\Desktop\新建文件夹\regasm.bin\regasm[1].exe
    
29. Sha256: 6AFE2797CF4A834CFC9E9F417DCE2B6C28DAAE2962D9A78FB8FA375F86206EFE
    
30. Md5: BE971C850D1B7DE22AC796DA9E6030A9
    
31. Size: 327079
    
32. Ref: 410574b8-b82d-451a-afd4-c0155a91b473

复制代码

，就一个.

蝰蛇双击

VIPRE.Behavior%20(v)&tid=5293943&cs=531B46D7708E6D895F3BB2F7E1DAE24E

ELOHIM

Microsoft scan miss.

heavencc

智量 Heur.ML.PE.A        

Janus

Microsoft Defender扫描无反应，双击：

Janus

F-Secure:
https://www.f-secure.com/v-descs/trojan_w32_injector.shtml