UnHackMe安装包释放文件火绒报毒

显示全部楼层 · 发表于 2023-4-24 11:17:26

病毒名称：Worm/Agent.aa
病毒ID：3058AE5843E7AB1B
病毒路径：C:\Program Files (x86)\UnHackMe\is-9PI1F.tmp
操作类型：修改
操作结果：已处理
进程ID：16728
操作进程：C:\Users\Administrator\AppData\Local\Temp\is-CC9GH.tmp\unhackme_setup.tmp
操作进程命令行："C:\Users\ADMINI~1\AppData\Local\Temp\is-CC9GH.tmp\unhackme_setup.tmp" /SL5="$80262,44574528,816640,C:\Users\Administrator\Desktop\unhackme_setup.exe" /SPAWNWND=$702E6 /NOTIFYWND=$404F4
父进程：C:\Users\Administrator\Desktop\unhackme_setup.exe

复制代码

卡巴未报毒，VT 0/69，infected

显示全部楼层 · 发表于 2023-4-24 11:19:45

显示全部楼层 · 发表于 2023-4-24 11:21:42

Norton不报

显示全部楼层 · 发表于 2023-4-24 11:24:22

诺顿扫描不报，FS扫描不报

显示全部楼层 · 发表于 2023-4-24 12:25:00

360不报

显示全部楼层 · 发表于 2023-4-24 13:03:45

本地扫描复现

病毒名称：Worm/Agent.aa
病毒ID：3058AE5843E7AB1B
病毒路径：C:\Users\Administrator\AppData\Local\Temp\BNZ.64460d7170230\is-9PI1F.tmp
操作类型：修改
操作结果：已处理

进程ID：6232
操作进程：C:\Program Files\Bandizip\Bandizip.exe
操作进程命令行："C:\Program Files\Bandizip\Bandizip.exe" "C:\Users\Administrator\Desktop\is-9PI1F.7z"
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2023-4-24 14:37:50

天守kill

显示全部楼层 · 发表于 2023-4-24 15:22:46

crowdstrike miss

显示全部楼层 · 发表于 2023-4-24 20:24:18

毒霸扫描miss

[可疑文件] UnHackMe安装包释放文件火绒报毒

本帖子中包含更多资源

本帖子中包含更多资源