样本X4

傲普斯顿

火绒 kill 3  剩下一个双击运行   弹出一个什么都输入不了的提示框和一个cmd  点击后关闭 无任何行为
刚回归就是这样的吗？

Yuki丶

Fonts.zip=>Fonts/sijvlocal.dll	Gen:Variant.Razy.569340	No action was taken
Fonts.zip=>Fonts/aa05a38976fab5d672044f3c9873ac3036e4b03de0cda1069cdc4b4c6dfcbe79.exe	Gen:Variant.Fugrafa.52964	No action was taken
Fonts.zip=>Fonts/xonnhesvc.dll	Gen:Variant.Razy.569340	No action was taken
Fonts.zip=>Fonts/fapynetdvs.dll	Trojan.GenericKD.34901091	No action was taken

intherain

1. Emsisoft Anti-Malware - 版本 2020.12
   
2. 最后更新： 2021/1/3 23:11:14
   
3. 
   
4. 操作系统版本： Windows 10x64
   
5. 
   
6. 扫描设置：
   
7. 
   
8. 扫描方式： 自定义扫描
   
9. 对象： C:\Users\Desktop\Fonts
   
10. 
    
11. 检测非必要程序(PUPs)： 开
    
12. 扫描存档： 开
    
13. 扫描邮件档案： 关
    
14. ADS数据流扫描： 开
    
15. 直接磁盘访问： 关
    
16. 
    
17. 扫描开始：        2021/1/3 23:26:04
    
18. C:\Users\Desktop\Fonts\fapynetdvs.dll         发现风险： Trojan.GenericKD.34901091 (B) [krnl.xmd]
    
19. C:\Users\Desktop\Fonts\sijvlocal.dll         发现风险： Gen:Variant.Razy.569340 (B) [krnl.xmd]
    
20. C:\Users\Desktop\Fonts\xonnhesvc.dll         发现风险： Gen:Variant.Razy.569340 (B) [krnl.xmd]
    
21. C:\Users\Desktop\Fonts\aa05a38976fab5d672044f3c9873ac3036e4b03de0cda1069cdc4b4c6dfcbe79.exe         发现风险： Gen:Variant.Fugrafa.52964 (B) [krnl.xmd]
    
22. 
    
23. 扫描        4
    
24. 发现        4
    
25. 
    
26. 扫描结束：        2021/1/3 23:26:06
    
27. 扫描时间：        0:00:02

复制代码

SB_

智量kill