恶意msi malinjector

wwwab

https://pan.huang1111.cn/s/145Auv

备用：https://t.wss.ink/f/bhrsefmgk1v

1. 病毒名称：ADV:Trojan/GenInjector.B!1.2
   
2. 病毒路径：C:\Windows\cookie_exporter.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：3272
   
6. 操作进程命令行：C:\Windows\cookie_exporter.exe
   
7. 父进程ID：912
   
8. 父进程：C:\Windows\System32\services.exe
   
9. 父进程命令行：C:\Windows\system32\services.exe

复制代码

对对对对

360 kill 1x
时间        操作        说明        次数
2023-06-19 20:12:20        [已清除]          发现木马：Win32/Trojan.Inject.HgIATEcA        防护 1 次
详细描述：
木马名称：Win32/Trojan.Inject.HgIATEcA
所在路径：C:\USERS\ASERDONG\DESKTOP\POTATOINSTALLER.EXE

Hibike

Kaspersky 1x

1. Name: UDS:Trojan.Win64.Injector.tx
   
2. Precision: Exactly
   
3. Threat level: High
   
4. Object type: File
   
5. Object name: PotatoInstaller.exe
   
6. Object path: C:\Users\Sawtooth\Desktop\infected2023061902
   
7. MD5 of an object: 594CFE112C2C4F8BD2939E6A80FD0D25
   
8. Reason: Cloud Protection

复制代码

心醉咖啡

火绒扫描miss

anthonyqian

ESET missed

swizzer

ATC.SuspiciousBehavior.F30B4F8C63D4B82D

dght432

类型:木马-Win32/Trojan.Inject.HgIATEcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\infected2023061902\PotatoInstaller.exe
文件大小:26.85M (28,153,223 字节)
文件版本:2.37               
文件描述:Potato Desktop Setup                                       
文件指纹（MD5）:594cfe112c2c4f8bd2939e6a80fd0d25
处理建议:隔离文件

biue

GreatMOLA

anthonyqian 发表于 2023-6-19 20:30
ESET missed

ESET

yaokai815

金山毒霸kill 1x