#Lumma

swizzer

https://files.catbox.moe/0bc6da.7z

https://f.ws59.cn/f/ea1cod2usoa

Picca

KSN不受信任

吃瓜群众第123位

AhnLab kill

dght432

心醉咖啡

火绒5扫描miss

莒县小哥

MrDeep

sep

Trojan.Gen.MBT

UNknownOoo

火绒6
运行：

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\NahimicService
   
3. 操作结果：已阻止
   
4. 进程ID：1452
   
5. 操作进程：C:\Windows\System32\svchost.exe
   
6. 操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
   
7. 父进程ID：816
   
8. 父进程：C:\Windows\System32\services.exe
   
9. 父进程命令行：C:\Windows\system32\services.exe
   

复制代码

1. 病毒名称：HEUR:Trojan/Injector.an
   
2. 病毒ID：8FC1CD07C0DF3BA2
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\HLPF1HMRXOVCBFMG.exe
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：7176
   
8. 操作进程：C:\Users\Administrator\AppData\Local\Temp\Ftur.au3
   
9. 操作进程命令行：C:\Users\ADMINI~1\AppData\Local\Temp\Ftur.au3
   
10. 父进程ID：6612
    
11. 父进程：C:\Windows\SysWOW64\more.com

复制代码

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\Tasks\NahimicService.job
   
3. 操作结果：已阻止
   
4. 进程ID：4348
   
5. 操作进程：C:\Windows\SysWOW64\cmd.exe
   
6. 操作进程命令行：C:\Windows\SysWOW64\cmd.exe
   
7. 父进程ID：11024
   
8. 父进程：C:\Users\Administrator\AppData\Local\Temp\Z37MXJ59BDT8ULQATB5K.exe
   
9. 父进程命令行："C:\Users\ADMINI~1\AppData\Local\Temp\Z37MXJ59BDT8ULQATB5K.exe"

复制代码

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\Tasks\BU_Launch.job
   
3. 操作结果：已阻止
   
4. 进程ID：5060
   
5. 操作进程：C:\Windows\SysWOW64\cmd.exe
   
6. 操作进程命令行：C:\Windows\SysWOW64\cmd.exe
   
7. 父进程ID：3456
   
8. 父进程：C:\Users\Administrator\AppData\Local\Temp\NT5QSCO3FSQDYCKOXXI41QRO2WFAY.exe
   
9. 父进程命令行："C:\Users\ADMINI~1\AppData\Local\Temp\NT5QSCO3FSQDYCKOXXI41QRO2WFAY.exe"

复制代码

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NahimicService.lnk
   
3. 操作结果：已阻止
   
4. 进程ID：9316
   
5. 操作进程：C:\Windows\System32\svchost.exe
   
6. 操作进程命令行：C:\Windows\System32\svchost.exe -k netsvcs -p -s BITS
   
7. 父进程ID：816
   
8. 父进程：C:\Windows\System32\services.exe
   
9. 父进程命令行：C:\Windows\system32\services.exe

复制代码

wuming_bpnes

Sophos killed

Anmoe

BD atc 连带本体

ESET kill