10月份财务税-抽查名单

显示全部楼层 · 发表于 2023-10-17 11:13:22

微信友友发的文件

显示全部楼层 · 发表于 2023-10-17 11:24:29

寄了

显示全部楼层 · 发表于 2023-10-17 11:36:50

本帖最后由 UNknownOoo 于 2023-10-17 11:47 编辑

火绒
扫描：MISS

双击：MISS

衍生物释放路径：C:\Users\*\Searches\JD34c7Lx8HfQ0mTkoBtCjSv1I7Zbk347IoKa
衍生物：https://wwjw.lanzouq.com/ixos71c12xaf

防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows update.lnk
操作结果：已阻止
进程ID：8860
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\System32\svchost.exe -k netsvcs -p -s BITS
父进程ID：872
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

复制代码

显示全部楼层 · 发表于 2023-10-17 11:37:50

本帖最后由 hhhq316 于 2023-10-18 09:16 编辑

Norton Miss
EMSI 蜘蛛 avast扫描Miss

双击：
蜘蛛Miss
10.18更新杀

显示全部楼层 · 发表于 2023-10-17 11:41:06

本帖最后由 aikafans 于 2023-10-17 11:54 编辑

eset avast miss两个云沙箱分析安全

显示全部楼层 · 发表于 2023-10-17 11:57:08

Ahnlab Miss Submitted

显示全部楼层 · 发表于 2023-10-17 12:25:03

本帖最后由 swizzer 于 2023-10-17 12:42 编辑

DI killed.

SentinelOne 检测衍生物。

显示全部楼层 · 发表于 2023-10-17 12:28:13

本帖最后由初心．杰于 2023-10-17 12:36 编辑

ESET、卡巴 miss
已上报ESET

显示全部楼层 · 发表于 2023-10-17 12:35:34

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Windows\System32\wscript.exe. 威胁名称: Generic.Shellcode.Loader.Marte.X.D6B6EC0B.

显示全部楼层 · 发表于 2023-10-17 13:34:26

Norton 执行
SONAR kill

[可疑文件] 10月份财务税-抽查名单

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源