FakeAPP #Badupdate

hsks

C2：118.107.43.12
https://share.weiyun.com/Qw8B5mty
https://pan.huang1111.cn/s/XXE3Hl
https://www.123pan.com/s/FJUmjv-ztzN.html

嘿嘿不能说

1. C:\Users\Killer\Desktop\YoudaoDicted\YoudaoDict .exe|>C:\ProgramData\Microsoft\Program\ziliao.jpg [L] Win32:Agent-BDER [Trj] (0)
   
2. C:\Users\Killer\Desktop\YoudaoDicted\YoudaoDict .exe|>C:\ProgramData\data\upx.rar [L] Other:Malware-gen [Trj] (0)

复制代码

UNknownOoo

火绒
扫描：MISS
双击：多步捉

1. 病毒名称：TrojanDropper/MalSetup.C
   
2. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\_ir_sf_temp_0\irsetup.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

X-Sec
扫描：MISS

GDHJDSYDH

EIS扫描杀

z614606517

这是新找的杀软国外的我也不知道啥牌子 反正清空了

dght432

360扫描miss

117054487

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\ProgramData\iusb3mon.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.1687FCC1.
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\ProgramData\iusb3mon.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.F77F4F55.

心醉咖啡

金山毒霸扫描miss

biue

zfc234

z614606517 发表于 2023-11-18 14:32
这是新找的杀软国外的我也不知道啥牌子 反正清空了

OEM了BD，据说可以调ATC灵敏度