2#可疑文件（2023-9-8）

祸兮福所倚

https://t.wss.ink/f/c4vy54lhldv
解压密码infected

dght432

360扫描miss all

初心．杰

诺顿 kill4


EMSI kill13


红伞 kill8

hhhq316

蛛蛛

实时5


双击

心醉咖啡

金山毒霸

Baby小尧

ESET解压杀9、扫描杀2、剩余27

sanhu35

其中一个

1. 
   
2. 进程名称: svchost.exe
   
3. 进程路径: C:\Windows\System32\svchost.exe
   
4. 进程命令行: C:\Windows\system32\svchost.exe -k netsvcs -p
   
5. 操作目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BIT7937.tmp
   
6. 
   
7. 进程名称: cmd.exe
   
8. 进程路径: C:\Windows\SysWOW64\cmd.exe
   
9. 进程命令行: "C:\Windows\SysWOW64\cmd.exe"
   
10. 操作目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\raserver.lnk
    
11. 
    
12. 
    
13. 进程名称: cmd.exe
    
14. 进程路径: C:\Windows\SysWOW64\cmd.exe
    
15. 进程命令行: "C:\Windows\SysWOW64\cmd.exe"
    
16. 操作目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\raserver.lnk

复制代码

其中一个

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 创建注册表键
   
4. 拦截规则: 破坏安全模式
   
5. 响应动作: 拦截
   
6. 拦截时间: 2023-09-08 20:32:55
   
7. 拦截次数: 1
   
8. 进程名称: msiexec.exe
   
9. 进程路径: C:\Windows\System32\msiexec.exe
   
10. 进程命令行: C:\Windows\system32\msiexec.exe /V
    
11. 操作目标: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\ScreenConnect Client (d20d4f5ace996d1e)
    
12. 
    
13. 
    
14. 拦截规则: 破坏安全模式
    
15. 进程名称: msiexec.exe
    
16. 进程路径: C:\Windows\System32\msiexec.exe
    
17. 进程命令行: C:\Windows\system32\msiexec.exe /V
    
18. 操作目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
    
19. 
    
20. 
    
21. 拦截规则: 智能防护(创建服务)
    
22. 进程名称: services.exe
    
23. 进程路径: C:\Windows\System32\services.exe
    
24. 进程命令行:
    
25. 操作目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ScreenConnect Client (d20d4f5ace996d1e)|ImagePath="C:\Program Files (x86)\ScreenConnect Client (d20d4f5ace996d1e)\ScreenConnect.ClientService.exe" "?e=Access&y=Guest&h=instance-m73xwc-relay.screenconnect.com&p=443&s=0cfd26a2-8ac9-47d4-b851-3204578b4494&k=BgIAAACkAABSU0ExAAgAAAEAAQClw12JXWcuUxASZheTQm3z5k0%2boWuHA6IiRg1VVFIJTBQy16e5XH5u%2fZ80roFXKJATB1lCjOJgbEmzEJZIGhKxNCNvG8s23%2b2pgVstMn0n4Y36rDFs8CRJRglRsKA2wCA2C%2bS%2bNtqpifFF8zTd%2fxj1Vve%2fcOpACBmuIKoqUxUMVIr0l9HuohWY%2bsP22tWRY9V17ZnWU5BX6erPzlERXeUakdNV8WbSbGJ%2faE4sh6JE2i2xyr%2fORxL%2fJ2NWwSBDM86pQJy4WNL6UcSPkyWwf1wceOp2dxZTPSXXBsAPTeWOiJdlfLKus0VPGgpSti0SgEMYmxfh7AF%2bJa6Dp%2b739P6y"
    
26. 
    
27. 行为: 设置注册表值
    
28. 拦截规则: 智能防护(创建服务)
    
29. 响应动作: 询问（允许）
    
30. 拦截时间: 2023-09-08 20:33:24
    
31. 拦截次数: 1
    
32. 进程名称: ScreenConnect.ClientService.exe
    
33. 进程路径: C:\Program Files (x86)\ScreenConnect Client (d20d4f5ace996d1e)\ScreenConnect.ClientService.exe
    
34. 进程命令行: "C:\Program Files (x86)\ScreenConnect Client (d20d4f5ace996d1e)\ScreenConnect.ClientService.exe" "?e=Access&y=Guest&h=instance-m73xwc-relay.screenconnect.com&p=443&s=0cfd26a2-8ac9-47d4-b851-3204578

复制代码

xjwtzq

BDTS 扫描双击 kill 13

UNknownOoo

火绒
扫描：MISS ALL

biue