假的百度网盘

dght432

网站：https://har.nmhsz.cn/wp1/

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/rUVyVv-4WIJ3.html

UNknownOoo

火绒
运行：内存防护

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\NvProfileUpdaterDaily_bb84ddc5-4d7f-41a6-8722-87d38ae4036e
   
3. 操作结果：已允许
   
4. 进程ID：1508
   
5. 操作进程：C:\Windows\System32\svchost.exe
   
6. 操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
   
7. 父进程ID：816
   
8. 父进程：C:\Windows\System32\services.exe
   
9. 父进程命令行：C:\Windows\system32\services.exe
   
10. 
    
11. 病毒名称：Backdoor/Lotok.ei
    
12. 病毒ID：DFC147455ACD4B43
    
13. 虚拟地址：0x00000000D2310000
    
14. 映像大小：516KB
    
15. 是否完整映像：否
    
16. 数据流哈希：5d9eee40
    
17. 操作结果：已处理
    
18. 进程ID：4356
    
19. 操作进程：C:\Program Files (x86)\Clinkaf4\clink_x64.exe
    
20. 操作进程命令行："C:\Program Files (x86)\Clinkaf4\clink_x64.exe"
    
21. 父进程ID：1508
    
22. 父进程：C:\Windows\System32\svchost.exe
    
23. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
    
24. 
    
25. 病毒名称：Backdoor/Lotok.fs
    
26. 病毒ID：C284CCDE13F78515
    
27. 虚拟地址：0x00000000D23A0000
    
28. 映像大小：164KB
    
29. 是否完整映像：否
    
30. 数据流哈希：5d9eee40
    
31. 操作结果：已处理
    
32. 进程ID：4356
    
33. 操作进程：C:\Program Files (x86)\Clinkaf4\clink_x64.exe
    
34. 操作进程命令行："C:\Program Files (x86)\Clinkaf4\clink_x64.exe"
    
35. 父进程ID：1508
    
36. 父进程：C:\Windows\System32\svchost.exe
    
37. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
    
38. 
    
39. 病毒名称：Backdoor/Lotok.ei
    
40. 病毒ID：DFC147455ACD4B43
    
41. 虚拟地址：0x00000000D4100000
    
42. 映像大小：284KB
    
43. 是否完整映像：否
    
44. 数据流哈希：5d9eee40
    
45. 操作结果：已处理
    
46. 进程ID：4356
    
47. 操作进程：C:\Program Files (x86)\Clinkaf4\clink_x64.exe
    
48. 操作进程命令行："C:\Program Files (x86)\Clinkaf4\clink_x64.exe"
    
49. 父进程ID：1508
    
50. 父进程：C:\Windows\System32\svchost.exe
    
51. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule

复制代码

LeeHS

放弃

inhh1

cs双击kill

莒县小哥

ANY.LNK

微软入库了Trojan:Win64/Malgent!MSR，话说，这样本是不是曾经在论坛中出现过？

dght432

ANY.LNK 发表于 2024-6-14 19:45
微软入库了Trojan:Win64/Malgent!MSR，话说，这样本是不是曾经在论坛中出现过？

没留意过

keen-qv

ANY.LNK 发表于 2024-6-14 19:45
微软入库了Trojan:Win64/Malgent!MSR，话说，这样本是不是曾经在论坛中出现过？

问题不大，就当是回顾，这类软件碰到的概率太大了，多几次回顾安全厂商有漏报的也会重视一些

keen-qv

很想测试的，但是不知道为啥我这边下载速度一直很慢很慢，不过看到楼主贴的360安全卫士，我也是用的360安全卫士，那就这个结果为准啦，哈哈哈

soaringmz

inhh1 发表于 2024-6-14 19:34
cs双击kill

cs怎么买？要多少钱啊