1x

761773275

SOPHOS

1. 在 C:\Users\Leung\Desktop\399e60f78e458f5e010da46a45c66ccf9b0fd30c128234a5dd9d9c9aa32ffa27.exe 检测到 ML/PE-A

复制代码

ANY.LNK

微软：机器学习Trojan:Win32/Wacatac.H!ml

aboringman

UNknownOoo 发表于 2023-9-29 21:24
火热
扫描：MISS

双击击杀一衍生物（恶意行为监控）

1. 病毒名称：ADV:Trojan/GenInjector.A!1.29
   
2. 病毒路径：C:\Users\Killer\AppData\Roaming\svchost.exe
   
3. 操作结果：已处理，删除文件
   
4. 
   
5. 进程ID：5332
   
6. 操作进程命令行："C:\Users\Killer\AppData\Roaming\svchost.exe"
   
7. 父进程ID：5448
   
8. 父进程：C:\Windows\SysWOW64\cmd.exe
   
9. 父进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\Killer\AppData\Local\Temp\tmp200C.tmp.bat""

复制代码