Backdoor

biue

hansyu

McAfee
ti!B8A30F93B011

喀反

WD解压：Trojan:Win32/Wacatac.H!ml

anxiety520

UDS__Backdoor___Agent

sanhu35

动作

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 创建计划任务
   
4. 拦截规则: 创建任务计划
   
5. 响应动作: 询问（默认拦截）
   
6. 拦截时间: 2023-09-09 18:47:09
   
7. 拦截次数: 1
   
8. 进程名称: svchost.exe
   
9. 进程路径: C:\Windows\System32\svchost.exe
   
10. 进程命令行: C:\Windows\system32\svchost.exe -k netsvcs -p
    
11. 操作目标: Xiami|C:\Users\Public\Xiami\XiamiPC.exe
    
12. 
    
13. 行为: 创建进程
    
14. 拦截规则: [禁止]特殊目录启动
    
15. 响应动作: 询问（允许）
    
16. 拦截时间: 2023-09-09 18:47:09
    
17. 拦截次数: 1
    
18. 进程名称: agnitor.exe
    
19. 进程路径: C:\Users\Administrator\Desktop\agnitor\agnitor.exe
    
20. 进程命令行: "C:\Users\Administrator\Desktop\agnitor\agnitor.exe"
    
21. 操作目标: C:\Users\Public\Xiami\XiamiPC.exe
    
22. 
    
23. 行为: 操作文件
    
24. 拦截规则: [结束]写入特殊目录(新建)
    
25. 响应动作: 询问（允许）
    
26. 拦截时间: 2023-09-09 18:47:03
    
27. 拦截次数: 1
    
28. 进程名称: agnitor.exe
    
29. 进程路径: C:\Users\Administrator\Desktop\agnitor\agnitor.exe
    
30. 进程命令行: "C:\Users\Administrator\Desktop\agnitor\agnitor.exe"
    
31. 操作目标: C:\Users\Public\Xiami\XiamiPC.exe
    
32. 
    
33. 行为: 操作文件
    
34. 拦截规则: [结束]写入特殊目录(新建)
    
35. 响应动作: 询问（允许）
    
36. 拦截时间: 2023-09-09 18:46:53
    
37. 拦截次数: 1
    
38. 进程名称: agnitor.exe
    
39. 进程路径: C:\Users\Administrator\Desktop\agnitor\agnitor.exe
    
40. 进程命令行: "C:\Users\Administrator\Desktop\agnitor\agnitor.exe"
    
41. 操作目标: C:\Users\Public\220.zip
    
42. 
    
43. 行为: 操作文件
    
44. 拦截规则: [结束]写入特殊目录(新建)
    
45. 响应动作: 询问（允许）
    
46. 拦截时间: 2023-09-09 18:46:49
    
47. 拦截次数: 1
    
48. 进程名称: agnitor.exe
    
49. 进程路径: C:\Users\Administrator\Desktop\agnitor\agnitor.exe
    
50. 进程命令行: "C:\Users\Administrator\Desktop\agnitor\agnitor.exe"
    
51. 操作目标: C:\Users\Public\113.zip

复制代码

c/mm

Panda Miss



已识别

sichuanwenxuan

t0kenzero

Cylance

猥琐大叔

biue 发表于 2023-9-9 17:29

我的腾讯管家不报

biue

猥琐大叔 发表于 2023-9-9 21:45
我的腾讯管家不报

有开启强力模式吗
我测试的时候是开启强力模式才会正常报的
选择常规模式就不会报
现在应该常规模式也能报了