有朋友能帮忙看下这个是病毒吗淘宝一客户发来的

RSA4096

这个程序确实有问题。
会在C:\Users\Public\Documents文件夹下建立一个netuser.tmp的文件，内容是当前路径；
然后通过文件属性，将自身exe设置为隐藏；
降低主流杀毒软件的权限，导致开启杀软报0xc0000022错误（重启后恢复），杀软无法对恶意程序继续监控；
外联124.156.138.24（香港，腾讯云）&&123.6.0.65（河南郑州，腾讯云），发送和接收攻击者的文件和指令。

总结：建议结束进程，删除恶意文件。

tony099

卡巴斯基kill

事件: 检测到恶意对象
用户: DESKTOP-MI99IUS\Admin
用户类型: 发起者
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Alisa.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: fdnbdfbsb.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... 8MjI1ODc3MA%3D%3D//
对象的 MD5: F132A31D6A8FB54B0B8518138EA04B46
原因: 专家分析
数据库发布日期: 昨天，2023/7/30 17:47:00

asnjj

说是窗帘尺寸，但文件是exe文件，几乎都不用扫就能认为有问题了。像这些客服或者业务的，我觉得给邮箱通杀exe之类的可执行文件都可以了。

swizzer

在线多引擎扫描建议使用Virustotal



BD
Gen:Suspicious.Cloud.2.dq0@aqH6@Fib

郢都离人

asnjj 发表于 2023-7-31 15:17
说是窗帘尺寸，但文件是exe文件，几乎都不用扫就能认为有问题了。像这些客服或者业务的，我觉得给邮箱通杀e ...

还是会有人点的，起码我同事是这样，甚至不知道exe是什么

asnjj

郢都离人 发表于 2023-7-31 16:39
还是会有人点的，起码我同事是这样，甚至不知道exe是什么

需要跟同事说明一下，可执行文件格式那么多种，起码要记住exe

再要么干脆HIPS设置禁止启动邮件储存目录内的所有可执行文件

然而即使这样设置，遇到exe文件是被打包在rar或iso里的，估计还是得中招

风雷max

asnjj 发表于 2023-7-31 16:43
需要跟同事说明一下，可执行文件格式那么多种，起码要记住exe

再要么干脆HIPS设置禁止启动邮件储存目 ...

把解压软件的临时目录设置到一个指定目录里然后禁止exe运行就行，避免不小心双击启动。硬是要解压到另一个地方运行就没办法了。

k2132

奇安信  顽固病毒查杀工具  报

Trojan.Win32.Alisa.f22   

fdnbdfbsb.exe

沧桑浪子

是通过QQ给你发送的吗？

anthonyqian

MD 能检测到，但运行清毒失败