Magniber

biue

hxxps://artsaw.website/

hushuai

卡巴扫描miss，双击后图片加密了十几个后触发PDM回滚，留下了加密文件和被回滚的文件
BD：寄
KART：PDM杀但是文件被加密，寄
诺顿：啥？发生了啥？

UNknownOoo

智量
扫描：miss
双击：A5

hyx2230

火绒

JuMin

咖啡 Miss
双击后全部被加密

00006666

双击

1. 时间        操作        说明        次数
   
2. 2022-07-02 11:01:49        [自动阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\msiexec.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\sihost.exe
   
7. 防护信息: AD|40, 70, -1||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-07-02 11:01:49        [已清除]          发现木马：Win64/Heur.Generic.H8gAU2EA        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win64/Heur.Generic.H8gAU2EA
   
5. 所在路径：C:\Users\Administrator\AppData\Local\Temp\MSI5D6B.tmp
   

复制代码

监控报的TMP:  

开开心心卖手机

ESET 右键扫描kill签名

a27573

开开心心卖手机 发表于 2022-7-2 11:09
ESET 右键扫描kill签名

好家伙，特征又被过了
真是锲而不舍
@ICzcz

ICzcz

开开心心卖手机 发表于 2022-7-2 11:09
ESET 右键扫描kill签名

签名杀，特征又失效了

已上报
网址已上报

fzp070

依旧是国产智量、火绒、360，国外卡巴表现的日子。