3x

Hibike

https://hibike.cowtransfer.com/s/6b35cb5f7bbe46

UNknownOoo

火绒
扫描：MISS ALL

swizzer

BEST ATC all.

1. 高级威胁防护已阻止注入恶意代码的进程。
   
2. 进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\4fd20682fbc3324675f319d9c2961d002ff409c3bbd4afc6e19dd7e8f2135ac9.exe. 威胁名称: Generic.Dacic.6C2EA08B.A.AA04612F.
   
3. 
   
4. 进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\3436e23e0db4fdd4f4e6337781fc283c94d87665819970477332564538210826.exe. 威胁名称: Generic.Dacic.6C2EA08B.A.AA04612F.
   
5. 
   
6. 进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\5af7cfae0ad82f0e1d210bacf1fb6bbc9a15f0b62f88af71dbf9abf3a436ddd8.exe. 威胁名称: Generic.Dacic.6C2EA08B.A.AA04612F.

复制代码

Avast AMSI all.

3x Win64:BackdoorX-gen

我爱你啊啊啊

卡巴all

dght432

biue

hhhq316

FS

安静的Snow

Avira ALL

心醉咖啡

金山毒霸扫描miss

asnjj

ESET 解压全杀

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2023/7/1 23:35:02;文件系统实时防护;文件;C:\Users\User\Desktop\naraba\3436e23e0db4fdd4f4e6337781fc283c94d87665819970477332564538210826.exe;Win64/GenKryptik.GLJO 特洛伊木马 的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;B29B3EE12E05E04FFA2BEFCDD8068B73F2C37632;2023/7/1 23:35:00
   
3. 2023/7/1 23:35:02;文件系统实时防护;文件;C:\Users\User\Desktop\naraba\4fd20682fbc3324675f319d9c2961d002ff409c3bbd4afc6e19dd7e8f2135ac9.exe;Win64/GenKryptik.GLJO 特洛伊木马 的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;61F4EFE919420DEBFC1543221E4F63E4A60EBB11;2023/7/1 23:35:00
   
4. 2023/7/1 23:35:03;文件系统实时防护;文件;C:\Users\User\Desktop\naraba\5af7cfae0ad82f0e1d210bacf1fb6bbc9a15f0b62f88af71dbf9abf3a436ddd8.exe;Win64/GenKryptik.GLJO 特洛伊木马 的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;B4CB8C0831C0479601A387A6E7F73F93F765D3AB;2023/7/1 23:35:00
   

复制代码