#APT AvastBrowserUpdate.exe白加黑 (2022-05)

Jirehlov1234

https://www.virustotal.com/gui/f ... 71ebf35b877/details

huangzihang

卡巴MISS

anthonyqian

ESET  Win32/Korplug.TV

00006666

360 双击

aboringman

360: 1

1. 2022-05-25 19:36:47     恶意软件(HEUR/QVM30.2.7FEA.Malware.Gen)MD5:af7b0e51f1572601889994f36b0a9d7a已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\test\_\_\_\_\_\_\_\goopdate.dll

复制代码

761773275

SOPHOS MISS

00006666

360 拦截快捷方式时点击允许运行，后续拦截如下

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:39:59        [自动阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\EU 31st session of the Commission on Crime Prevention and Criminal Justice United Nations on Drugs and Crime\_\_\_\_\_\_\_\chrom.uce
   
5. 动作：进程创建
   
6. 路径：G:\软件安装目录\Kingsoft\WPS Office\11.1.0.11365\office6\wps.exe
   
7. 防护信息: AD|60, 70, 10||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:39:59        [已清除]          发现木马：HEUR/QVM30.2.7FEA.Malware.Gen        防护 1 次
   
3. 详细描述：
   
4. 木马名称：HEUR/QVM30.2.7FEA.Malware.Gen
   
5. 所在路径：C:\Users\Administrator\Desktop\EU 31st session of the Commission on Crime Prevention and Criminal Justice United Nations on Drugs and Crime\_\_\_\_\_\_\_\goopdate.dll
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:40:13        [已阻止]          修改 开机启动项        防护 1 次
   
3. 详细描述：
   
4. 注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[AvastCRw]
   
5. 注册表内容："C:\ProgramData\AvastCRw\AvastBrowser.exe" 675
   
6. 进程：C:\Users\Administrator\Desktop\EU 31st session of the Commission on Crime Prevention and Criminal Justice United Nations on Drugs and Crime\_\_\_\_\_\_\_\chrom.uce
   
7. 父进程：C:\Windows\System32\cmd.exe , (104)
   
8. 风险文件：C:\Windows\System32\cmd.exe
   
9. 防护信息: RD|60, 10, 10|8A2122E8162DBEF04694B9C3E0B6CDEE|f1efb0fddc156e4c61c5f78a54700e4e7984d55d
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-05-25 19:40:25        [已阻止]          修改 开机启动项        防护 1 次
   
3. 详细描述：
   
4. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[AvastCRw]
   
5. 注册表内容："C:\ProgramData\AvastCRw\AvastBrowser.exe" 675
   
6. 进程：C:\Users\Administrator\Desktop\EU 31st session of the Commission on Crime Prevention and Criminal Justice United Nations on Drugs and Crime\_\_\_\_\_\_\_\chrom.uce
   
7. 父进程：C:\Windows\System32\cmd.exe , (104)
   
8. 风险文件：C:\Windows\System32\cmd.exe
   
9. 防护信息: RD|60, 10, 10|8A2122E8162DBEF04694B9C3E0B6CDEE|f1efb0fddc156e4c61c5f78a54700e4e7984d55d
   

复制代码

xiaobao233

火绒扫描miss

wwwab

卡巴斯基扫描miss已上报

[KL-1415519]

huangzihang

@hushuai起来测BD