收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › x1 (2023-01-31)
12
返回列表 发新帖
楼主: petr0vic
 收起左侧

[病毒样本] x1 (2023-01-31)

[复制链接]
anxiety520
发表于 2023-1-31 23:04:39 | 显示全部楼层
KES AAC
  1. 事件: 进程操作已阻止
  2. 用户: ISLYISLY57\27752
  3. 用户类型: 发起者
  4. 应用程序名称: explorer.exe
  5. 应用程序路径: C:\Windows
  6. 规则: 第三方应用程序的名称与系统文件名相同
  7. 源进程: c:\windows\explorer.exe
  8. 源进程哈希: 5ebf42724f7ae6ea208d80ba0623ae4ebe794dff09eb8d49372bb1006c25cdce
  9. 目标进程: C:\Users\27752\Downloads\svchost.exe
  10. 目标进程哈希: 98fc50a25512d2ac4673c05bee1f757b36fe812ba6981465ff8faec50d78d0c2
  11. 目标对象: object://cmdline:"C:\Users\27752\Downloads\svchost.exe"
  12. 结果说明: 已阻止
  13. 类型: 异常
  14. 名称: 第三方应用程序的名称与系统文件名相同
  15. 精确度: 启发式分析
  16. 对象类型: 进程
  17. 对象名称: explorer.exe
  18. 对象路径: C:\Windows
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Jerry.Lin
发表于 2023-2-1 02:48:46 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

GDHJDSYDH
发表于 2023-2-1 08:30:21 | 显示全部楼层
MD：Trojan:Win32/Wacatac.H!ml

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 14:32 , Processed in 0.090925 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表