流氓软件奶油便签CreamNote

落华无痕

样本（infected）:https://www.lanzoux.com/iIsEHhlec2b

收藏几个月了，今天看到有人中招了，就发出来看杀软能不能杀。软件会创建一些随机名的计划任务启动项（卸载后还保留）。

Picca

卡巴

UDS:Trojan.Win32.Injuke.lki

QWQxd

管家miss

hy2289

BD扫描kill

XywCloud

奶油便签
我这边是今年8月发现的（万恶的多特软件站重打包安装包）
安装后的部分组件命中了我在去年8月的一条通杀记录

瑞星安全云终端秒杀（上图包含安装包本身和引擎解包后文件）

a233

Avast

心醉咖啡

毒霸

1. 扫描时间：[2020-10-20 22:07:08]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-10-20 22:07:19]
   
10. 威胁：e:\浏览器下载\creamnotesetup_204_fnd51r4pd0_winls[1]\creamnotesetup_204_fnd51r4pd0_winls[1].ex
    
11. 类型：win32.troj.injuke.l.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

swizzer

智量 with ShadowDefender全盘影子模式
首先使用昨天的病毒库。双击后仅主防报了dllhost.exe为WIBD:HEUR.Injector.H；

更新后再次双击，已入库。
在此基础上，关闭基础监控，重启后双击，主防未报，内存防护识别dllhost.exe为MEMRAY:MalThread.A0;

再次重启后（关闭基础监控，未再次更新）双击，主防识别本体为WIBD:HEUR.MalDllLoading.A





----------------------------------------------------------


Update：主防杀本体后依然被安装成功。后续拦截依然需要靠内存防护。

Shake2333

eset kill
没有报毒名

computero

swizzer 发表于 2020-10-20 22:46
智量 with ShadowDefender全盘影子模式
首先使用昨天的病毒库。双击后仅主防报了dllhost.exe为WIBD:HEUR.I ...

请问这是怎么回事