可能存在蠕虫病毒,欢迎双击

aboringman

金山：Killed

文件路径:C:\Users\123\Desktop\查扣绑.exe

病毒名称:Win32.Hack.Darkkomet.hq.(kcloud)

command360

火绒kill

Virus/Synares.a$SA

huicuan

薪媛 发表于 2021-8-15 14:42

你是 实体机器用的吗，有没有搭配

左手

1. 2021/8/15 星期日 20:18:34    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\查扣绑.exe
   
3. 目标: C:\Users\Administrator\Desktop\._cache_查扣绑.exe
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
   
5. 
   
6. 2021/8/15 星期日 20:18:34    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\查扣绑.exe
   
8. 目标: c:\users\administrator\desktop\._cache_查扣绑.exe
   
9. 命令行: "C:\Users\Administrator\Desktop\._cache_查扣绑.exe"
   
10. 规则: [应用程序]?:\*\*\*\* -> [子应用程序]《..\*上级》
    
11. 
    
12. 2021/8/15 星期日 20:18:34    读文件 风险提示:低风险    阻止
    
13. 进程: c:\users\administrator\desktop\查扣绑.exe
    
14. 目标: C:\ProgramData\Synaptics\Synaptics.exe
    
15. 规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]?:\programdata\*; *.exe
    
16. 
    
17. 2021/8/15 星期日 20:18:43    修改文件 风险提示:木马    阻止
    
18. 进程: c:\users\administrator\desktop\查扣绑.exe
    
19. 目标: C:\ProgramData\Synaptics\Synaptics.exe
    
20. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]c:\programdata\*
    
21. 
    
22. 2021/8/15 星期日 20:18:43    修改文件 风险提示:木马    阻止
    
23. 进程: c:\users\administrator\desktop\查扣绑.exe
    
24. 目标: C:\ProgramData\Synaptics\Synaptics.exe
    
25. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\查扣绑.exe -> [文件]c:\programdata\synaptics\*
    
26. 
    
27. 2021/8/15 星期日 20:18:43    设置文件隐藏属性 风险提示:木马    阻止
    
28. 进程: c:\users\administrator\desktop\查扣绑.exe
    
29. 目标: C:\ProgramData\Synaptics\Synaptics.exe
    
30. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\查扣绑.exe -> [文件]c:\programdata\synaptics\*
    
31. 
    
32. 2021/8/15 星期日 20:18:43    修改注册表值 风险提示:木马    阻止
    
33. 进程: c:\users\administrator\desktop\查扣绑.exe
    
34. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Synaptics Pointing Device Driver
    
35. 值: C:\ProgramData\Synaptics\Synaptics.exe
    
36. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*
    
37. 
    
38. 2021/8/15 星期日 20:18:49    加载动态链接库 风险提示:中等程度风险    允许
    
39. 进程: c:\users\administrator\desktop\._cache_查扣绑.exe
    
40. 目标: c:\windows\system32\dnsapi.dll
    
41. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
    
42. 
    

复制代码

ANY.LNK

Microsoft Defender：当前报告Worm:Win32/AutoRun!atmn

huajiajie

火绒

流风细雨

从头看到尾全都报毒，我就不试了