样本x1

ELOHIM

1. CategoryID       : 8
   
2. DidThreatExecute : False
   
3. IsActive         : True
   
4. Resources        : {file:_C:\Users\\Downloads\1.exe}
   
5. RollupStatus     : 1
   
6. SchemaVersion    : 1.0.0.0
   
7. SeverityID       : 5
   
8. ThreatID         : 2147749372
   
9. ThreatName       : Trojan:Win32/Wacatac.C!ml
   
10. TypeID           : 0
    
11. PSComputerName   :

复制代码

带耳机，MD一提示，吓我一激灵！不玩了。。睡觉！

MelissaBenoist

QWQxd

管家kill

Anoxia.

kaspersky security cloud 今天，2020/11/9 21:05:17                                                任务已启动                                                        avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.2\avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.2                CN-20190223EBWE\Administrator        活动用户       
今天，2020/11/9 21:04:54                                                任务已停止                                                        avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.2\avp.exe        C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 21.2                CN-20190223EBWE\Administrator        活动用户       
今天，2020/11/9 21:03:41        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559\1.exe        1.exe        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559        文件        已删除        对象已删除        已删除        VHO:Exploit.Win32.Generic        木马        高        启发式分析        Windows Explorer        explorer.exe        C:\Windows\explorer.exe        C:\Windows        4252        CN-20190223EBWE\Administrator        活动用户       
今天，2020/11/9 21:03:41        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559\1.exe        1.exe        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559        文件        已创建备份副本        对象的备份副本已创建        已创建备份副本        VHO:Exploit.Win32.Generic        木马        高        启发式分析        Windows Explorer        explorer.exe        C:\Windows\explorer.exe        C:\Windows        4252        CN-20190223EBWE\Administrator        活动用户       
今天，2020/11/9 21:03:41        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559\1.exe        1.exe        C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.559        文件        检测到        检测到恶意对象        检测到        VHO:Exploit.Win32.Generic        木马        高        启发式分析        Windows Explorer        explorer.exe        C:\Windows\explorer.exe        C:\Windows        4252        CN-20190223EBWE\Administrator        活动用户        云保护
智量 kill