#Signed (2023-06-05)

显示全部楼层 · 发表于 2023-6-11 22:46:25

本帖最后由 swizzer 于 2023-6-11 23:03 编辑

https://t.wss.ink/f/bfiomp2r6mn

显示全部楼层 · 发表于 2023-6-11 23:02:32

火绒
扫描：MISS

双击：主防KILL

防护项目：启动项
操作类型：修改
数据内容：C:\Users\Public\DocumentsvbgcmxZn\DivX Player.exe
目标注册表：HKEY_USERS\S-1-5-21-4288425896-2210113562-724657569-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OneDriveSetup
操作结果：已阻止

协议：TCP
远程地址：118.107.56.241:13149
本地地址：192.168.228.139:49689
网络操作：联出
操作结果：已允许
进程ID：8176
操作进程：C:\Users\Public\DocumentsvbgcmxZn\DivX Player.exe

病毒名称：ADV:Trojan/GenInjector.C!1.0
病毒路径：C:\Users\Public\DocumentsvbgcmxZn\DivX Player.exe
操作结果：已处理
进程ID：8176
操作进程命令行："C:\Users\Public\DocumentsvbgcmxZn\DivX Player.exe"
父进程ID：6616
父进程：C:\Users\Administrator\Desktop\点击运行转换中文版3.exe
父进程命令行："C:\Users\Administrator\Desktop\点击运行转换中文版3.exe"

显示全部楼层 · 发表于 2023-6-11 23:03:23

诺顿、EMSi 扫描Miss

FS

显示全部楼层 · 发表于 2023-6-11 23:18:00

诺顿双击

显示全部楼层 · 发表于 2023-6-12 00:15:05

本帖最后由往生全凭佛接引于 2023-6-12 00:33 编辑

解压MSEkill清空双击360kill清空

显示全部楼层 · 发表于 2023-6-12 06:31:25

本帖最后由 post88 于 2023-6-12 07:00 编辑

panda missed
avast killed

显示全部楼层 · 发表于 2023-6-12 08:34:15

crowdstrike 双击后被阻止

显示全部楼层 · 发表于 2023-6-12 10:14:20

ESET
Win32/GenKryptik.GIPE

显示全部楼层 · 发表于 2023-6-12 17:19:46

金山毒霸miss

[病毒样本] #Signed (2023-06-05)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源