5X

hsks

https://cowtransfer.com/s/7d7f10c18bb749

aboringman

swizzer

全家桶？

1. C:\Users\苏敬轩\Desktop\5X\payload.dll 是恶意软件 Gen:Variant.Zusy.477766
   
2. 高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\苏敬轩\Desktop\5X\load.exe. 威胁名称: ATC.ML:SuspiciousBehavior.5735C32265FF93E7.

复制代码

lnk外联被实体机卡巴阻止：

1. 事件: 访问网站被阻止
   
2. 用户: NT AUTHORITY\SYSTEM
   
3. 用户类型: 系统用户
   
4. 应用程序名称: vmnat.exe
   
5. 应用程序路径: C:\Windows\SysWOW64
   
6. 组件: 安全浏览
   
7. 结果说明: 已阻止
   
8. 类型: 恶意链接
   
9. 名称: http://38.105.232.166:8080/
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 网页
    
13. 对象路径: http://38.105.232.166:8080
    
14. 原因: 数据库
    
15. 数据库发布日期: 今天，2023/8/9 4:29:00

复制代码

hsks

swizzer 发表于 2023-8-9 21:45
全家桶？

从某个opendir里扒出来的
大概是（）

anxiety520

load.exe  其余没报

hhhq316

EMSI


蜘蛛 0

yaokai815

金山毒霸miss all