APC Injector 1x

anxiety520

事件: 检测到恶意对象
应用程序: 新-兰州气象局2024气象预警平台初步设计方案资料docx.exe
用户: DESKTOP-QS67EU7\islyi
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\islyi\Desktop
对象名称: 新-兰州气象局2024气象预警平台初步设计方案资料docx.exe
原因: 行为分析
数据库发布日期: 昨天，2024/3/26 下午12:07:00
MD5: 43CA4CBD384BD3A1DE962D2E7920339A

事件: 检测到恶意对象
应用程序: 卡巴斯基优选版
用户: DESKTOP-QS67EU7\islyi
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.CobaltStrike.b
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 昨天，2024/3/26 下午12:07:00

zfc234

双击等了一会儿F-secure HEUR/APC杀

GDHJDSYDH

EIS扫描miss

骨灰级小白

毛豆入沙

偶偶偶114514

GreatMOLA 发表于 2024-3-27 11:03
腾管火速拉黑

无情的云拉黑机器

偶偶偶114514

di kill

fever腾腾

毒霸 miss

Fadouse

Kaspersky Premium Execute PDM&SW Kill

1. Event: Blocked
   
2. Application: Kaspersky Premium
   
3. User: NT AUTHORITY\SYSTEM
   
4. User type: System user
   
5. Component: System Watcher
   
6. Result description: Blocked
   
7. Type: Trojan
   
8. Name: HEUR:Trojan.Win32.CobaltStrike.b
   
9. Threat level: High
   
10. Object type: File
    
11. Object name: System Memory
    
12. Databases release date: Today, 3/27/2024 4:20:00 AM

复制代码

1. Event: Object deleted
   
2. Application: 新-兰州气象局2024气象预警平台初步设计方案资料docx.exe
   
3. User: LAPTOP\Fadouse
   
4. User type: Active user
   
5. Component: System Watcher
   
6. Result description: Deleted
   
7. Type: Trojan
   
8. Name: PDM:Trojan.Win32.Generic
   
9. Threat level: High
   
10. Object type: Process
    
11. Object path: E:\Code\Virus
    
12. Object name: 新-兰州气象局2024气象预警平台初步设计方案资料docx.exe
    
13. MD5: 43CA4CBD384BD3A1DE962D2E7920339A

复制代码

DisaPDB

Fadouse 发表于 2024-3-27 15:19
Kaspersky Premium Execute PDM&SW Kill

卡巴的内存特征还是顶

pal家族

DisaPDB 发表于 2024-3-27 16:07
卡巴的内存特征还是顶

但我很怀疑卡巴如果只是报毒内存
能不能找到对应的进程和文件进行处理。。。
以前遇到反馈处理了也没用的情况
还有之前内存误报，也是重启了事，还需继续误报，没有把触发的字符串对应的文件找到杀掉