疑似Shellcoderunner

t0kenzero

DI

yaokai815

金山毒霸miss

sanhu35

冰盾拦截事件：

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-30 19:14:32
拦截次数: 1
进程名称: msiexec.exe
进程路径: C:\Windows\System32\msiexec.exe
进程命令行: C:\Windows\system32\msiexec.exe /V
操作目标: C:\Program Files (x86)\NetSarangX\serviceUpdate.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-30 19:14:42
拦截次数: 1
进程名称: Winrar.exe
进程路径: C:\Users\Administrator\Desktop\可疑infected\可疑infected\Winrar.exe
进程命令行: "C:\Users\Administrator\Desktop\可疑infected\可疑infected\Winrar.exe" /groupsextract:100; /out:"C:\Users\Administrator\AppData\Roaming\28748596" /callbackid:4748
操作目标: C:\Users\Administrator\AppData\Roaming\28748596\WinRAR 压缩管理软件\winrar-x64-621scp.exe

行为: 操作文件
拦截规则: [保护]写入非常用文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-30 19:14:50
拦截次数: 1
进程名称: msiexec.exe
进程路径: C:\Windows\SysWOW64\msiexec.exe
进程命令行: C:\Windows\syswow64\MsiExec.exe -Embedding 221937E9C094707E956742736FA8BD8E
操作目标: C:\Users\Administrator\AppData\Roaming\28748596\file_deleter.ps1

行为: 操作文件
拦截规则: [保护]写入高危文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-30 19:14:52
拦截次数: 1
进程名称: msiexec.exe
进程路径: C:\Windows\SysWOW64\msiexec.exe
进程命令行: C:\Windows\syswow64\MsiExec.exe -Embedding 221937E9C094707E956742736FA8BD8E
操作目标: C:\Users\Administrator\AppData\Roaming\28748596\aipackagechainer.exe





行为: 网络连接（TCP）
拦截规则: 漏洞防御(拦截无文件攻击：禁止访问网络)
响应动作: 询问（拦截）
拦截时间: 2023-08-30 19:15:32
拦截次数: 1
进程名称: powershell.exe
进程路径: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
进程命令行: "C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe" -NonInteractive -NoLogo -ExecutionPolicy AllSigned -Command "C:\Users\ADMINI~1\AppData\Local\Temp\AI_2AE5.ps1 -paths 'C:\Users\Administrator\AppData\Roaming\28748596\file_deleter.ps1','C:\Users\Administrator\AppData\Roaming\28748596\aipackagechainer.exe' -retry_count 10"

操作目标: t2.symcb.com(152.199.38.90):80
操作目标: ocsp.digicert.com(152.195.38.76):80
操作目标: t2.symcb.com(152.199.38.90):80
操作目标: ocsp.digicert.com(152.195.38.76):80




持久化 自启动

GreatMOLA

Norton
机学C杀

Bitdefender miss