样本 (5/6) x2

显示全部楼层 · 发表于 2022-5-6 19:13:14

火绒扫描miss all

显示全部楼层 · 发表于 2022-5-6 20:00:25

毒霸

显示全部楼层 · 发表于 2022-5-6 20:20:31

cylance 1x
G DATA 1x

显示全部楼层 · 发表于 2022-5-7 14:51:19

本帖最后由 lvzhiwei 于 2022-5-7 14:53 编辑

securaplus解压自动1X，手动扫描1X，总共2X

显示全部楼层 · 发表于 2022-5-7 19:10:55

本帖最后由 UNknownOoo 于 2022-5-7 19:22 编辑

火绒：扫描all miss
双击Ptbydpu.exe：
防护项目：启动目录(扩展保护)
操作结果：已阻止

然后主防杀：病毒名称：ADV:Trojan/GenInjector.A!1.0
病毒路径：C:\Users\20610\Desktop\Ptbydpu.exe
操作结果：已处理

双击WindowsUpdateInstaller-2.3.47.exe防护项目：启动项
操作类型：修改
数据内容："C:\Users\20610\AppData\Roaming\Vludlmohc\Fnrxpoz.exe"
目标注册表：HKEY_USERS\S-1-5-21-186802248-3430557300-937519347-1001\Software\Microsoft\Windows\CurrentVersion\Run\Fnrxpoz
操作结果：已阻止

防护项目：启动目录(扩展保护)
目标文件：C:\Users\20610\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WindowsUpdateInstaller-2.3.47.vbs
操作结果：已阻止

防护项目：系统任务目录
目标文件：C:\Windows\System32\Tasks\b5
操作结果：已阻止

防护项目：利用PowerShell执行可疑脚本
执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -enc 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
操作结果：已阻止

病毒名称：TrojanSpy/Stealer.aj
病毒ID：EBFB9D2920A12EFA
病毒路径：C:\Users\20610\AppData\Local\Temp\30g11O.exe
操作类型：修改
操作结果：已处理

进程ID：1376
操作进程：C:\Users\20610\Desktop\WindowsUpdateInstaller-2.3.47.exe
操作进程命令行：C:\Users\20610\Desktop\WindowsUpdateInstaller-2.3.47.exe
父进程：C:\Users\20610\Desktop\WindowsUpdateInstaller-2.3.47.exe

（主进程后台依然存在

[病毒样本] 样本 (5/6) x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块