svchost

chjs

BD扫描未报，运行报毒被拦截，运行了好一段时间。。 机器学习

断簪

一个双击杀，随后杀另一个，一样的报法

anthonyqian

ESET

Python/ReverseShell.CK  x2

aboringman

Norton：0

双击

1. 文件名: svchost.exe
   
2. 威胁名称: SONAR.SuspLaunch!g13完整路径: 不可用
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2023/2/19 ( 22:22:08 )
    
11. 
    
12. 上次使用时间
    
13. 2023/2/19 ( 22:22:08 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 已启动
    
18. 是
    
19. 行为主动防护监视电脑上的可疑程序活动。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. svchost.exe威胁名称: SONAR.SuspLaunch!g13
    
25. 定位
    
26. 
    
27. 
    
28. 极少用户信任的文件
    
29. Norton 社区中有不到 5 名用户使用了此文件。
    
30. 
    
31. 极新的文件
    
32. 该文件已在不到 1 周前发行。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 源文件:
    
44. svchost.exe
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: c:\Users\Killer\Desktop\FileRecv\svchost.exe威胁已删除
    
51. 
    
52. ____________________________
    
53. 
    
54. 系统设置操作
    
55. 
    
56. 事件: 进程启动 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:4964)未采取操作
    
57. 
    
58. 事件: 进程启动: c:\users\killer\desktop\filerecv\svchost.exe, PID:4964 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:4964)未采取操作
    
59. 
    
60. ____________________________
    
61. 
    
62. 
    
63. 文件指纹 - SHA:
    
64. 不可用
    
65. 文件指纹 - MD5:
    
66. 不可用

复制代码

另一个



放行后一段时间，诺顿无反应，本体也连不上

anthonyqian

aboringman 发表于 2023-2-19 22:27
Norton：0

双击

这俩好像都是一样的，为啥一个触发了sonar另一个没。。。

aboringman

anthonyqian 发表于 2023-2-19 22:39
这俩好像都是一样的，为啥一个触发了sonar另一个没。。。

可能是伪装系统文件名（可疑），那一个太正，正中靶心，这个有点小修改（狂喜）

去掉括号及括号内内容，惨死（狂喜）

1. 文件名: svchost.exe
   
2. 威胁名称: SONAR.SuspLaunch!g13完整路径: 不可用
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2023/2/19 ( 22:22:08 )
    
11. 
    
12. 上次使用时间
    
13. 2023/2/19 ( 22:22:08 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 已启动
    
18. 是
    
19. 行为主动防护监视电脑上的可疑程序活动。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. svchost.exe威胁名称: SONAR.SuspLaunch!g13
    
25. 定位
    
26. 
    
27. 
    
28. 极少用户信任的文件
    
29. Norton 社区中有不到 5 名用户使用了此文件。
    
30. 
    
31. 极新的文件
    
32. 该文件已在不到 1 周前发行。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 源文件:
    
44. svchost.exe
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: c:\Users\Killer\Desktop\FileRecv\svchost.exe威胁已删除
    
51. 
    
52. ____________________________
    
53. 
    
54. 系统设置操作
    
55. 
    
56. 事件: 进程启动 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:4964)未采取操作
    
57. 
    
58. 事件: 进程启动: c:\users\killer\desktop\filerecv\svchost.exe, PID:4964 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:4964)未采取操作
    
59. 
    
60. 事件: 进程启动 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:8112)未采取操作
    
61. 
    
62. 事件: 进程启动: c:\users\killer\desktop\filerecv\svchost.exe, PID:8112 (执行者 c:\users\killer\desktop\filerecv\svchost.exe, PID:8112)未采取操作
    
63. 
    
64. ____________________________
    
65. 
    
66. 
    
67. 文件指纹 - SHA:
    
68. 不可用
    
69. 文件指纹 - MD5:
    
70. 不可用

复制代码

761773275

BEST ATC

biue

nikonikoni

biue 发表于 2023-2-20 00:51

速度太快了

心心相印

avast all