白加黑#Vidar

初心．杰

诺顿、小a、EMSI、红伞、奇安信 miss

117054487

卡巴MISS
只拦截这俩网页了

t0kenzero

cylance kill

sanhu35

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 操作文件
   
4. 拦截规则: [保护]写入高危文件(修改)
   
5. 响应动作: 询问（允许）
   
6. 拦截时间: 2023-09-10 22:06:34
   
7. 拦截次数: 1
   
8. 进程名称: Augmented Hostel Information.exe
   
9. 进程路径: C:\Users\Administrator\Desktop\Augmented Hostel Information\Augmented Hostel Information.exe
   
10. 进程命令行: "C:\Users\Administrator\Desktop\Augmented Hostel Information\Augmented Hostel Information.exe"
    
11. 操作目标: C:\Users\Administrator\AppData\Roaming\KBDOGHAM\libvlc.dll
    
12. 
    
13. 行为: 创建进程
    
14. 拦截规则: [结束]脚本攻击(执行)
    
15. 响应动作: 询问（允许）
    
16. 拦截时间: 2023-09-10 22:07:17
    
17. 拦截次数: 1
    
18. 进程名称: cmd.exe
    
19. 进程路径: C:\Windows\SysWOW64\cmd.exe
    
20. 进程命令行: "C:\Windows\SysWOW64\cmd.exe"
    
21. 操作目标: C:\Windows\SysWOW64\explorer.exe
    
22. 
    
23. 
    

复制代码

aikafans

t0kenzero 发表于 2023-9-10 21:18
cylance kill

我看传统安全软件基本上都阵亡了，看来还是要靠机学

呼啸山庄

2023/09/11

Kaspersky Plus 21.14.5.426 scan miss
ESET Endpoint Security 10.1.2050.0 检测引擎 27885 2023/9/10 scan miss

---

Kaspersky Opentip clean (submitted to reanalyse) https://opentip.kaspersky.com/33 ... 83A49BB19848498F2E2
Threatbook 安全（分析失败） https://s.threatbook.com/report/ ... 83a49bb19848498f2e2
安恒云沙箱 中危 https://sandbox.dbappsecurity.co ... a-8ba2-0672c5ff6e36
奇安信情报沙箱 可疑（6分） https://sandbox.ti.qianxin.com/s ... YqCnq4Ua5r8Rybxhjhe

骨灰级小白

virscan46款杀软全部MISS，云沙箱结果不一，几个扫描器也扫不出来。
实机双击，毛豆拦截了其中一个dll，程序提示停止工作。
关掉提示，双击打开谷歌浏览器准备登录论坛，有bat启动数次被毛豆拦截。系统暂时未见异常。

dght432

上报后拉黑dll

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Augmented Hostel Information\Augmented Hostel Information\libvlccore.dll
文件大小:2.68M (2,806,392 字节)
文件版本:3.0.18
文件描述:VLC media player
文件指纹（MD5）:25556ea1df965ccad41e65db9e255866
处理建议:隔离文件

祸兮福所倚

aikafans

祸兮福所倚 发表于 2023-9-11 15:26

你楼上已经上报了