24x（5.10）

UNknownOoo

https://wwt.lanzouq.com/inHqL1yc7agb

心醉咖啡

火绒5

123456aaaafsdeg

360:7x

1. 扫描结果
   
2. ======================
   
3. 高风险项目
   
4. ----------------------
   
5. C:\Users\Administrator\Desktop\Compressed\loader.exe BB897A28C88ED56A84C31C757090DEB1 853B3FFB011B4EACFB26150196E003F98283A7EA 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Trojan.ShellCode.H8oANnwA][隔离文件][已处理]
   
6. C:\Users\Administrator\Desktop\Compressed\人员表格.exe 1C46A6DC94C9F907F293A61B367F3CA9 3B4A2BDCBCF892B33C12C3B1840CC2678B390413 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Backdoor.Generic.HgIATY0A][隔离文件][已处理]
   
7. C:\Users\Administrator\Desktop\Compressed\咪咕夏日专享活动说明.exe 4543F278F2CF358E16E2284DC6AE4314 52CA6E6F1B73D7C3805C9812A4751A2D2333B690 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Heur.Generic.H8oAOt0A][隔离文件][已处理]
   
8. C:\Users\Administrator\Desktop\Compressed\常见病毒查杀手册指南(适用市面绝大部分杀毒引擎)           .exe 59F44354A8396A78675B88A944B28CA6 7A903D72C4EDDEB47E4C84E3A09C725F934BFF1B 70,3,2,4,280,1,256, || 0_3_1  [360云查杀引擎][Trojan.Generic][隔离文件][已处理]
   
9. C:\Users\Administrator\Desktop\Compressed\营业执照副本扫描件-系统导出-附件3-企业法人-2024.05.10.exe 0C691F82F937F997BF55EEA8B634BFB3 30DB3C8D9D96546E907C16CC5D0684FB9ABE03D1 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Heur.Generic.H8oAO1oA][隔离文件][已处理]
   
10. C:\Users\Administrator\Desktop\Compressed\这个-Signed.exe D7FCD75D7B4A43A0C5AD14F9F6662F05 BFA63E7D7202A05EC6993B3E569F06A83A848822 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win32/Trojan.Generic.HxMBOZ4A][隔离文件][已处理]
    
11. C:\Users\Administrator\Desktop\Compressed\阿里巴巴集团招聘部分JD信息2024_-Talent.Alibaba-inc.exe 2B89FCBAED0DCAE2BDACC64F2D1CD2A5 7679A4BFC61EEF0B0890087094B8F3F4FE475BA6 70,3,2,4,280,1,256, || 0_0_1  [360云查杀引擎][Win64/Heur.Generic.H8oAOZ4A][隔离文件][已处理]

复制代码

1094947421

红伞旧版16x



半个小时后：

第二天早上8点：




11点：

wwwab

火绒6扫描：

1. 病毒库时间：2024-05-10 18:08
   
2. 开始时间：2024-05-10 21:29
   
3. 总计用时：00:00:54
   
4. 扫描对象：1772
   
5. 扫描文件：24
   
6. 发现风险：16
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Compressed\咪咕夏日专享活动说明.exe, 病毒名：HEUR:TrojanDropper/Agent.l, 病毒ID：af3f8f688e957de0, 处理结果：暂不处理
   
10. 风险路径：C:\Compressed\对于湖南郴州星沙巫溪电力设备安装运维有限公司的异议书.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
11. 风险路径：C:\Compressed\泡泡码客户端.exe, 病毒名：Trojan/ShellLoader.gx, 病毒ID：0ab145a9ce321651, 处理结果：暂不处理
    
12. 风险路径：C:\Compressed\g12.exe, 病毒名：ADV:Virus/W64.Generic!meteor, 病毒ID：4557085bba3293b0, 处理结果：暂不处理
    
13. 风险路径：C:\Compressed\薪酬补贴政策.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：暂不处理
    
14. 风险路径：C:\Compressed\营业执照副本扫描件-系统导出-附件3-企业法人-2024.05.10.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：暂不处理
    
15. 风险路径：C:\Compressed\00000627.exe, 病毒名：Backdoor/CobaltStrike.il, 病毒ID：b870a85617697bc9, 处理结果：暂不处理
    
16. 风险路径：C:\Compressed\这个-Signed.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
    
17. 风险路径：C:\Compressed\人员表格.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
18. 风险路径：C:\Compressed\setup安装阅读.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
19. 风险路径：C:\Compressed\sutep.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
20. 风险路径：C:\Compressed\FlTXgerTRvw.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
21. 风险路径：C:\Compressed\sutep安装打印.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
22. 风险路径：C:\Compressed\电脑端查询入口.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    
23. 风险路径：C:\Compressed\举报技术中心刘某多次违规传输数据.exe, 病毒名：ADV:Backdoor/Generic!meteor, 病毒ID：1a0e0ea81e1fdbcd, 处理结果：暂不处理
    
24. 风险路径：C:\Compressed\企业税务稽查名单查询client_silent_S3471755167_.exe >> npcap_inst.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：暂不处理
    

复制代码

莒县小哥

WD杀14枚

zong701

EMSISOFT 扫描+双击 22x
剩余：
阿里巴巴集团招聘部分JD信息2024_-Talent.Alibaba-inc.exe
微信截图2024050555628.com
补充：第二个文件运行之后甚至无法手动移入隔离区

wuming_bpnes

BD Scan 11x killed

dght432

卡巴扫描杀20个（已上报）

wwwab

火绒6内存防护：

1. 【1】2024-05-10 21:58:05,病毒防护,内存防护,发现病毒Backdoor/Farfli.bo, 已处理
   
2. 
   
3. 病毒名称：Backdoor/Farfli.bo
   
4. 病毒ID：D054CE08A1374E02
   
5. 虚拟地址：0x0000000010000000
   
6. 映像大小：68.0KB
   
7. 是否完整映像：是
   
8. 数据流哈希：6c27567a
   
9. 操作结果：已处理
   
10. 进程ID：11004
    
11. 操作进程：C:\Compressed\这个-Signed.exe
    
12. 操作进程命令行："C:\Compressed\这个-Signed.exe"
    
13. 父进程ID：11204
    
14. 父进程：C:\Windows\explorer.exe
    
15. 父进程命令行：explorer.exe
    
16. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
17. 
    
18. 【2】2024-05-10 21:58:05,病毒防护,内存防护,发现病毒TrojanDropper/Agent.in, 已处理
    
19. 
    
20. 病毒名称：TrojanDropper/Agent.in
    
21. 病毒ID：4954A3F86E593EA1
    
22. 虚拟地址：0x0000000000CA0000
    
23. 映像大小：1.0MB
    
24. 是否完整映像：是
    
25. 数据流哈希：6c27567a
    
26. 操作结果：已处理
    
27. 进程ID：11004
    
28. 操作进程：C:\Compressed\这个-Signed.exe
    
29. 操作进程命令行："C:\Compressed\这个-Signed.exe"
    
30. 父进程ID：11204
    
31. 父进程：C:\Windows\explorer.exe
    
32. 父进程命令行：explorer.exe
    
33. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
34. 
    
35. 【3】2024-05-10 21:47:10,病毒防护,内存防护,发现病毒Backdoor/CobaltStrike.l, 已处理
    
36. 
    
37. 病毒名称：Backdoor/CobaltStrike.l
    
38. 病毒ID：7E662B652271E28F
    
39. 虚拟地址：0x0000000089000000
    
40. 映像大小：4.0KB
    
41. 是否完整映像：否
    
42. 数据流哈希：56a092b4
    
43. 操作结果：已处理
    
44. 进程ID：5712
    
45. 操作进程：C:\Users\Public\Music\services.exe
    
46. 操作进程命令行："C:\Users\Public\Music\services.exe"
    
47. 父进程ID：5472
    
48. 父进程：C:\Windows\System32\forfiles.exe
    
49. 父进程命令行：forfiles /p c:\windows\system32 /m notepad.exe /c C:\Users\Public\Music\services.exe
    
50. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
51. 
    
52. 【4】2024-05-10 21:46:52,病毒防护,内存防护,发现病毒Backdoor/CobaltStrike.l, 已处理
    
53. 
    
54. 病毒名称：Backdoor/CobaltStrike.l
    
55. 病毒ID：7E662B652271E28F
    
56. 虚拟地址：0x0000000028150000
    
57. 映像大小：4.0KB
    
58. 是否完整映像：否
    
59. 数据流哈希：4c5c5873
    
60. 操作结果：已处理
    
61. 进程ID：10528
    
62. 操作进程：C:\Compressed\举报技术中心刘某多次违规传输数据.exe
    
63. 操作进程命令行："C:\Compressed\举报技术中心刘某多次违规传输数据.exe"
    
64. 父进程ID：6412
    
65. 父进程：C:\Windows\explorer.exe
    
66. 父进程命令行：C:\Windows\Explorer.EXE
    
67. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
68. 
    
69. 【5】2024-05-10 21:39:25,病毒防护,内存防护,发现病毒Backdoor/CobaltStrike.l, 已处理
    
70. 
    
71. 病毒名称：Backdoor/CobaltStrike.l
    
72. 病毒ID：7E662B652271E28F
    
73. 虚拟地址：0x000000009BC00000
    
74. 映像大小：4.0KB
    
75. 是否完整映像：否
    
76. 数据流哈希：d12aa227
    
77. 操作结果：已处理
    
78. 进程ID：9212
    
79. 操作进程：C:\Compressed\loader.exe
    
80. 操作进程命令行："C:\Compressed\loader.exe"
    
81. 父进程ID：6412
    
82. 父进程：C:\Windows\explorer.exe
    
83. 父进程命令行：C:\Windows\Explorer.EXE
    
84. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
85. 
    
86. 【6】2024-05-10 21:34:53,病毒防护,内存防护,发现病毒Backdoor/CobaltStrike.l, 已处理
    
87. 
    
88. 病毒名称：Backdoor/CobaltStrike.l
    
89. 病毒ID：7E662B652271E28F
    
90. 虚拟地址：0x000000002B880000
    
91. 映像大小：4.0KB
    
92. 是否完整映像：是
    
93. 数据流哈希：1fa4c129
    
94. 操作结果：已处理
    
95. 进程ID：9316
    
96. 操作进程：C:\Compressed\00000627.exe
    
97. 操作进程命令行："C:\Compressed\00000627.exe"
    
98. 父进程ID：6412
    
99. 父进程：C:\Windows\explorer.exe
    
100. 父进程命令行：C:\Windows\Explorer.EXE
     
101. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

P.S. 企业税务稽查名单查询client_silent_S3471755167_.exe又是合法远控滥用

1. 【1】2024-05-10 21:48:40,系统防护,软件安装拦截,explorer.exe尝试安装软件，已阻止
   
2. 
   
3. 文件路径：C:\Compressed\企业税务稽查名单查询client_silent_S3471755167_.exe
   
4. 安装软件：固信终端安全
   
5. 操作结果：已阻止
   
6. 
   
7. 进程ID：5960
   
8. 操作进程：C:\Windows\explorer.exe
   
9. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   

复制代码

1. 【1】2024-05-10 22:09:50,系统防护,风险软件监控,发现风险软件固信终端安全,已阻止执行
   
2. 
   
3. 远程控制工具：固信终端安全
   
4. 操作进程：C:\Windows\projone\potcm\clientstat.exe
   
5. 操作进程命令行：explorer.exe
   
6. 父进程：C:\Windows\System32\winlogon.exe
   
7. 父进程命令行：winlogon.exe
   
8. 操作结果：已阻止
   
9. 
   
10. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码