可疑文件vv.exe

mx9

压缩密码： infected

川建国代理人

智量桌面监控miss 扫描miss，已上报

OVS

卡巴beta 扫描MISS

救命稻草

Avira miss

暗_黑

no problem

https://app.any.run/tasks/770f297e-308b-4886-a238-3386f819b7b0

欧阳宣

BEST 触发上传沙箱 判定无害

anthonyqian

诺顿不杀
VT：4/71

3801187

双击电脑自动断电关机，重启电脑无问题。

左手

1. 2020/7/10 星期五 22:50:58    创建新进程 风险提示:未知    允许
   
2. 进程: c:\users\administrator\desktop\vv.exe
   
3. 目标: c:\windows\system32\cmd.exe
   
4. 命令行: "C:\Windows\System32\cmd.exe" /c mountvol M: /s
   
5. 规则: [应用程序]* -> [子应用程序]→a003_☆《不可信任组》_潜在不受欢迎的木马病毒☆ -> [应用程序]*\cmd.exe
   
6. 
   
7. 2020/7/10 星期五 22:51:03    创建新进程 风险提示:未知    允许
   
8. 进程: c:\users\administrator\desktop\vv.exe
   
9. 目标: c:\windows\system32\cmd.exe
   
10. 命令行: "C:\Windows\System32\cmd.exe" /c del /Q /A "m:\EFI\Boot\bootx64.efi"
    
11. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
12. 
    
13. 2020/7/10 星期五 22:51:11    创建新进程 风险提示:未知    允许
    
14. 进程: c:\windows\system32\cmd.exe
    
15. 目标: c:\windows\system32\mountvol.exe
    
16. 命令行: mountvol  M: /s
    
17. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
18. 
    
19. 2020/7/10 星期五 22:51:20    注销、关机或重启系统 风险提示:高风险    阻止
    
20. 进程: c:\users\administrator\desktop\vv.exe
    
21. 规则: [应用程序]??\*
    
22. 
    

复制代码