传奇sf劫持

显示全部楼层 · 发表于 2022-2-1 11:29:57

显示全部楼层 · 发表于 2022-2-1 11:39:04

Avast Setup.exe - Win32:Malware-gen

显示全部楼层 · 发表于 2022-2-1 11:41:16

McAfee miss

显示全部楼层 · 发表于 2022-2-1 11:41:35

卡巴不报
其中
BugRpt.dll
msvcr100.dll
nfapi.dll
Setup.exe
svchost.exe
update.exe
6个文件KSN信任

显示全部楼层 · 发表于 2022-2-1 12:00:22

心心相印发表于 2022-2-1 11:41
McAfee miss

MSE 月神 1x

DESKTOP-NMO36M0\DrClef 运行的 C:\Program Files\HaoZip\HaoZip.exe 试图访问 C:\Users\DrClef\Desktop\11\dcom\Setup.exe。已检测到并删除了名为 Artemis!A4B82F2B5AD2 的特洛伊木马程序。

复制代码

显示全部楼层 · 发表于 2022-2-1 12:01:03

火绒扫描miss

显示全部楼层 · 发表于 2022-2-1 12:08:34

eis扫描miss

显示全部楼层 · 发表于 2022-2-1 12:15:42

Rising miss

显示全部楼层 · 发表于 2022-2-1 12:27:36

G DATA安全

显示全部楼层 · 发表于 2022-2-1 12:56:13

MS Defender：目前击杀Setup.exe和update.exe，此外DcomProtectDrive是带WHQL签名的，有netfilterSDK的标识请问这是不是个WHQL Rootkit？

[病毒样本] 传奇sf劫持