#JAVA #StrRAT

aboringman

1. 2023-08-09 12:44:57        [已阻止]          进程创建        防护 1 次
   
2. 详细描述：
   
3. 进程：C:\Program Files\Java\jre1.8.0_361\bin\java.exe
   
4. 动作：进程创建
   
5. 路径：C:\Windows\System32\cmd.exe
   
6. 风险文件：C:\Windows\System32\cmd.exe
   
7. 拦截补充描述：为了您的服务器安全，请阻止此操作。
   
8. 
   
9. 防护信息: AD|88, 4|10, 60, 60||
   
10. 
    
11. 2023-08-09 12:44:50        [已阻止]          修改 开机启动项        防护 1 次
    
12. 详细描述：
    
13. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[NETBANCO TRANSFER 3307281 EUR ]
    
14. 注册表内容："C:\Program Files\Java\jre1.8.0_361\bin\javaw.exe" -jar "C:\Users\Killer\AppData\Roaming\NETBANCO TRANSFER 3307281 EUR .jar"
    
15. 进程：C:\Program Files\Java\jre1.8.0_361\bin\java.exe
    
16. 父进程：C:\Program Files\Java\jre1.8.0_361\bin\javaw.exe , (103)
    
17. 防护信息: FD|1, 2|10, 10, 30|47B34557CBF069E0AD9807305CB5C36A|58abfbefc486427175b15e69e8e8f4e346318c34|

复制代码

PS.阻止添加启动项失败了。。。。。。

UNknownOoo

火绒
扫描：MISS

双击：如图

hansyu

McAfee
Trojan:Archive/STRRAT.AB

hhhq316

蜘蛛