疑似tg远控 1X

开开心心卖手机

小a入库

846472713

cylance

往生全凭佛接引

智量双击杀，360miss

aboringman

360：miss

双击，流量防火墙里可以看到一定的上下传流量（最终是在10MB以内），阻止添加计划任务后不久，系统（被？）自动关机

1. 时间        操作        说明        次数
   
2. 2022-05-23 20:07:51        [自动阻止]          DCOMCallback        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\123\Desktop\88万u入金案例z.exe
   
5. 动作：DCOM调用
   
6. 路径：
   
7. 防护信息: AD|30, -1, -1||
   
8. 2022-05-23 20:07:51        [已阻止]          DCOMCallback        防护 1 次
   
9. 详细描述：
   
10. 进程：C:\Users\123\Desktop\88万u入金案例z.exe
    
11. 动作：DCOM调用
    
12. 路径：
    
13. 风险文件：C:\Users\123\Desktop\88万u入金案例z.exe
    
14. 防护信息: AD|30, 30, -1||

复制代码

部分衍生物：https://pan.huang1111.cn/s/Qy5NFm

anthonyqian

aboringman 发表于 2022-5-26 20:06
360：miss

双击，流量防火墙里可以看到一定的上下传流量（最终是在10MB以内），阻止添加计划任务后不久 ...

衍生物：


HaoZipInstaller.exe - Win32/Packed.NoobyProtect.C 特洛伊木马 的变量;

360repir.exe - Win32/Packed.NoobyProtect.G 可疑应用程序 的变量

KolominaSRC

KolominaAntiVirus
360引擎杀