应该是个stealer1X

aboringman

dght432 发表于 2023-8-4 19:34
杀衍生物

啊，这回又不报了







直接到路径下扫描这个Update.exe是不报的

我知道了，你没有放行Metasphere.bat.exe，阻止他运行的话Update.exe就倒霉了（

1. 时间        操作        说明        次数
   
2. 2023-08-04 23:59:21        [已清除]          发现木马：HEUR/QVM202.0.151B.Malware.Gen        防护 1 次
   
3. 详细描述：
   
4. 木马名称：HEUR/QVM202.0.151B.Malware.Gen
   
5. 所在路径：C:\Users\Killer\AppData\Roaming\TempFolder\Update.exe
   
6. 
   
7. 2023-08-04 23:59:20        [自动阻止]          进程创建        防护 1 次
   
8. 详细描述：
   
9. 进程：C:\Users\Killer\Desktop\Launcher\Launcher.exe
   
10. 动作：进程创建
    
11. 路径：C:\Users\Killer\AppData\Roaming\TempFolder\Update.exe
    
12. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
    
13. 
    
14. 防护信息: AD|1, 4|40, -1, 70||
    
15. 
    
16. 2023-08-04 23:58:51        [已阻止]          进程创建        防护 1 次
    
17. 详细描述：
    
18. 进程：C:\Windows\System32\cmd.exe
    
19. 动作：进程创建
    
20. 路径：C:\Users\Killer\AppData\Roaming\TempFolder\Metasphere.bat.exe
    
21. 风险文件：C:\Users\Killer\AppData\Roaming\TempFolder\Metasphere.bat.exe
    
22. 拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

复制代码

hansyu

McAfee
双击amsi扫描杀了其中一个衍生物。

dght432

aboringman 发表于 2023-8-4 23:53
啊，这回又不报了

我双击是直接杀这个衍生物的，没有拦截注入