疑似挂马网站

fdsax

hXXp://jxseow.cn

运指如飞

小a报特洛伊木马

喀反

欣小萌？厉害了

wwwab

1. 【1】2021-02-18 12:58:55,病毒防护,文件实时监控,发现病毒SVM:TrojanDownloader/JS.MalBehav.gen!D, 已处理
   
2. 
   
3. 病毒名称：SVM:TrojanDownloader/JS.MalBehav.gen!D
   
4. 病毒ID：94737903996215DB
   
5. 病毒路径：C:\Users\Administrator\AppData\Local\Packages\5421.501019fa0c51b_wp9dg7z2zqgtj\AC\INetCache\Z61YECOS\gct.7f621008e99d856e462fbef2803b8c07[1].js
   
6. 操作类型：读取
   
7. 操作结果：已处理
   
8. 
   
9. 进程ID：2228
   
10. 操作进程：C:\WINDOWS\system32\taskhostw.exe
    
11. 操作进程命令行：taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
    
12. 父进程：C:\WINDOWS\system32\svchost.exe
    
13. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
14. 
    
15. 【2】2021-02-18 11:09:35,病毒防护,WEB扫描,发现病毒TrojanDropper/Ramnit.f, 已阻止
    
16. 
    
17. 病毒名称：TrojanDropper/Ramnit.f
    
18. 病毒ID：EA43A3B28774DA5C
    
19. 病毒URL：http://jxseow.cn/
    
20. 操作结果：已阻止
    
21. 
    
22. 进程ID：5436
    
23. 操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
    
24. 操作进程命令行："C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=1904,6732613512523253514,5981200313583716096,131072 --lang=zh-CN --service-sandbox-type=network --start-stack-profiler --mojo-platform-channel-handle=2212 /prefetch:3
    
25. 操作进程校验和：83bb2de4f10c34b07e220e9e9ad81259cfddf843
    
26. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

js：https://share.weiyun.com/QIbjnRQo

秋日之殇

卡巴斯基

761773275

54ss

Bitdefender
An infected file attempted to run on your device.
Threat name: Trojan.Dropper.VBS.Q
Path: /Users/jojo/Library/Containers/com.apple.Safari/Data/Library/Caches/com.apple.Safari/WebKitCache/Version 16/Blobs/77D4C4B84D271B9EE11F0F954CA6B74F07069D6C
We quarantined the file to prevent malicious commands from being executed on your device.

泉州晋江

avg

l601705324

fs kill

Shake2333

eset