Magniber 6.29 ③

hipoxiaxxx

00006666

360   文件名报毒  等下我改名测试双击

anthonyqian

还是一样的

Win64/Injector.II 特洛伊木马 的变量

hipoxiaxxx

anthonyqian 发表于 2022-6-29 16:43
还是一样的

Win64/Injector.II 特洛伊木马 的变量

真的永远过不了ESET和妖刀

rogersg

Kaspersky
扫描Miss，双击主防杀加回滚

00006666

双击  无任何文件被加密

1. 时间        操作        说明        次数
   
2. 2022-06-29 16:42:57        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\sihost.exe
   
7. 风险文件：C:\Windows\Installer\MSI8641.tmp
   
8. 防护信息: AD|30, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-29 16:43:12        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\svchost.exe
   
7. 风险文件：C:\Windows\Installer\MSI8641.tmp
   
8. 防护信息: AD|30, 40, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-06-29 16:43:12        [自动处理]          结束进程        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe 13E5846A
   

复制代码

UNknownOoo

智量
扫描：机器拉黑
双击：A5
awa

kuroandsan

诺顿，鉴定为miss

ICzcz

编辑

aboringman

ICzcz 发表于 2022-6-29 17:32
没回滚全部？

保留了被加密的文件而已