本帖最后由 UNknownOoo 于 2024-6-16 12:01 编辑
高三的话还是学业为重呐...
火绒
扫描:15x(手动删除后剩余10x)
- 扫描文件:19
- 发现风险:15
- 已处理风险:0
- 病毒详情:
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\setup_1.1.20.0.msi >> _A14ED3AA1DE947D98403FBF5B1C60BFA, 病毒名:Trojan/Generic!06FED5CE93D03BBC, 病毒ID:06fed5ce93d03bbc, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\setup_1.1.20.0.msi >> _C739C109E24F4AD49849B2502D716115, 病毒名:Trojan/Generic!CFFDE1393EB8D901, 病毒ID:cffde1393eb8d901, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Potato-ZH_CN-Deskto_5.0.8.msi, 病毒名:TrojanDownloader/Agent.avd, 病毒ID:86875f6c846245f7, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\YoudaoDict_fanyiweb_mzo.msi, 病毒名:Trojan/Generic!1EAF2970E0133BCA, 病毒ID:1eaf2970e0133bca, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Lets-[过滤].msi >> vs.zip >> update\Python\python38.jpg, 病毒名:Trojan/Generic!6D968A1F3A765C02, 病毒ID:6d968a1f3a765c02, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Lets-[过滤].msi >> vs.zip >> update\Python\python39.jpg, 病毒名:Trojan/Generic!2FBC98501DFF2CAD, 病毒ID:2fbc98501dff2cad, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\CloudChat.msi >> vs.zip >> update\Python\python38.jpg, 病毒名:Trojan/Generic!6D968A1F3A765C02, 病毒ID:6d968a1f3a765c02, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\CloudChat.msi >> vs.zip >> update\Python\python39.jpg, 病毒名:Trojan/Generic!2FBC98501DFF2CAD, 病毒ID:2fbc98501dff2cad, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\i4Tools-Setup-LDZ.exe, 病毒名:Trojan/Generic!DABE8A6500A607FA, 病毒ID:dabe8a6500a607fa, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\WhatsApp.msi >> vs.zip >> update\Python\python38.jpg, 病毒名:Trojan/Generic!6D968A1F3A765C02, 病毒ID:6d968a1f3a765c02, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\WhatsApp.msi >> vs.zip >> update\Python\python39.jpg, 病毒名:Trojan/Generic!2FBC98501DFF2CAD, 病毒ID:2fbc98501dff2cad, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Potato-ZH_CN-Deskto_5.0.8.msi >> P.exe, 病毒名:TrojanDownloader/Agent.avd, 病毒ID:86875f6c846245f7, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Potato.msi >> vs.zip >> update\Python\python38.jpg, 病毒名:Trojan/Generic!6D968A1F3A765C02, 病毒ID:6d968a1f3a765c02, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Potato.msi >> vs.zip >> update\Python\python39.jpg, 病毒名:Trojan/Generic!2FBC98501DFF2CAD, 病毒ID:2fbc98501dff2cad, 处理结果:暂不处理
- 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\6.15\Youdfanyi2024_x64.msi, 病毒名:Trojan/Generic!6526F4FD5E5D529E, 病毒ID:6526f4fd5e5d529e, 处理结果:暂不处理
复制代码
发现虚拟机里的火绒6扫描又多捉了一个....
- 扫描文件:10
- 发现风险:2
- 已处理风险:0
- 病毒详情:
- 风险路径:C:\Users\Administrator\Desktop\6.15\signal.msi >> vs.zip >> update\Python\python38.jpg, 病毒名:Trojan/Generic!6D968A1F3A765C02, 病毒ID:6d968a1f3a765c02, 处理结果:暂不处理
- 风险路径:C:\Users\Administrator\Desktop\6.15\signal.msi >> vs.zip >> update\Python\python39.jpg, 病毒名:Trojan/Generic!2FBC98501DFF2CAD, 病毒ID:2fbc98501dff2cad, 处理结果:暂不处理
复制代码
运行:
i4_5.02.03.exe -> 拉黑衍生物
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAD\C706DD4\f1d3ff8443297732FWG.exe
- 操作结果:已允许
- 进程ID:952
- 操作进程:C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAD\C706DD4\f1d3ff8443297732FWG.exe
- 操作结果:已允许
- 进程ID:952
- 操作进程:C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAD\C706DD4\f1d3ff8443297732FWG.exe
- 操作结果:已允许
- 进程ID:952
- 操作进程:C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\i4_5.02.03.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:关闭UAC
- 操作类型:修改
- 数据内容:0x00000000 (0)
- 目标注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
- 操作结果:已允许
- 进程ID:2820
- 操作进程:C:\Windows\SysWOW64\msiexec.exe
- 操作进程命令行:C:\Windows\syswow64\MsiExec.exe -Embedding 65D824BAE1C43C7FD646742F5539AC2D
- 父进程ID:11920
- 父进程:C:\Windows\System32\msiexec.exe
- 父进程命令行:C:\Windows\system32\msiexec.exe /V
- 病毒名称:Trojan/Generic!45BA7A84A9947628
- 病毒ID:45BA7A84A9947628
- 病毒路径:C:\Program Files (x86)\Common Files\Microsoft Shared\VGX\libmini.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:8184
- 操作进程:C:\Program Files (x86)\f1d3ff8443297732FWG.exe
- 操作进程命令行:"C:\Program Files (x86)\f1d3ff8443297732FWG.exe" x C:\Users\Default\Desktop\MdDXSODIHFND\4352d88a78aa.QWI -o"C:\Program Files (x86)\Common Files\microsoft shared" -p4352d88a78aa3975REJ -aos
- 父进程ID:2820
- 父进程:C:\Windows\SysWOW64\msiexec.exe
- 病毒名称:Trojan/Generic!CF8795C081EC06B7
- 病毒ID:CF8795C081EC06B7
- 病毒路径:C:\Users\Default\Desktop\MdDXSODIHFND\yybob\HipsdiaMain.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7400
- 操作进程:C:\Program Files (x86)\f1d3ff8443297732FWG.exe
- 操作进程命令行:"C:\Program Files (x86)\f1d3ff8443297732FWG.exe" x C:\Users\Default\Desktop\MdDXSODIHFND\4352d88a78aa.UEW -oC:\Users\Default\Desktop\MdDXSODIHFND\ -pf1d3ff8443297732JAW -aos
- 父进程ID:2820
- 父进程:C:\Windows\SysWOW64\msiexec.exe
复制代码
LineInst.msi -> 内存防护捉
- 防护项目:启动项
- 操作类型:修改
- 数据内容:C:\Users\Public\Update\Python\pythonw.exe C:\Users\Public\update\python\python39.jpg
- 目标注册表:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\sefdome
- 操作结果:已允许
- 进程ID:3004
- 操作进程:C:\Users\ADMINI~1\AppData\Local\Temp\pssB546.ps1
- 操作进程命令行: -NoProfile -Noninteractive -ExecutionPolicy Bypass -File "C:\Users\ADMINI~1\AppData\Local\Temp\pssB546.ps1" -propFile "C:\Users\ADMINI~1\AppData\Local\Temp\msiB543.txt" -scriptFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrB544.ps1" -scriptArgsFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrB545.txt" -propSep " :<->: " -testPrefix "_testValue."
- 父进程ID:4700
- 父进程:C:\Windows\SysWOW64\msiexec.exe
- 父进程命令行:C:\Windows\syswow64\MsiExec.exe -Embedding 76254D2F1AA0F8BF040FF9D728232F04 E Global\MSI0000
- 病毒名称:Backdoor/Farfli.ky
- 病毒ID:6CEF251BDB13B635
- 虚拟地址:0x0000000010000000
- 映像大小:9.5MB
- 是否完整映像:否
- 数据流哈希:6be23b50
- 操作结果:已处理
- 进程ID:6472
- 操作进程:C:\Users\Public\update\Python\pythonw.exe
- 操作进程命令行:"C:\Users\Public\Update\Python\pythonw.exe" C:\Users\Public\update\python\python39.jpg
- 父进程ID:3004
- 父进程:C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
- 父进程命令行: -NoProfile -Noninteractive -ExecutionPolicy Bypass -File "C:\Users\ADMINI~1\AppData\Local\Temp\pssB546.ps1" -propFile "C:\Users\ADMINI~1\AppData\Local\Temp\msiB543.txt" -scriptFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrB544.ps1" -scriptArgsFile "C:\Users\ADMINI~1\AppData\Local\Temp\scrB545.txt" -propSep " :<->: " -testPrefix "_testValue."
复制代码
piesohp-Photoshop.exe -> 拉黑衍生物
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerEB\1FD821E\4352d88a78aa3975MPR.exe
- 操作结果:已允许
- 进程ID:7984
- 操作进程:C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerEB\1FD821E\4352d88a78aa3975MPR.exe
- 操作结果:已允许
- 进程ID:7984
- 操作进程:C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerEB\1FD821E\4352d88a78aa3975MPR.exe
- 操作结果:已允许
- 进程ID:7984
- 操作进程:C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\piesohp-Photoshop.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 病毒名称:Trojan/Generic!45BA7A84A9947628
- 病毒ID:45BA7A84A9947628
- 病毒路径:C:\Program Files (x86)\Common Files\Microsoft Shared\VGX\libmini.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:4316
- 操作进程:C:\Program Files (x86)\4352d88a78aa3975MPR.exe
- 操作进程命令行:"C:\Program Files (x86)\4352d88a78aa3975MPR.exe" x C:\Users\Default\Desktop\CdXFQJKPITJD\f1d3ff844329.CLP -o"C:\Program Files (x86)\Common Files\microsoft shared" -pf1d3ff8443297732WCS -aos
- 父进程ID:5592
- 父进程:C:\Windows\SysWOW64\msiexec.exe
- 病毒名称:Trojan/Generic!CF8795C081EC06B7
- 病毒ID:CF8795C081EC06B7
- 病毒路径:C:\Users\Default\Desktop\CdXFQJKPITJD\yybob\HipsdiaMain.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:10604
- 操作进程:C:\Program Files (x86)\4352d88a78aa3975MPR.exe
- 操作进程命令行:"C:\Program Files (x86)\4352d88a78aa3975MPR.exe" x C:\Users\Default\Desktop\CdXFQJKPITJD\4352d88a78aa.TWG -oC:\Users\Default\Desktop\CdXFQJKPITJD\ -p4352d88a78aa3975XOF -aos
- 父进程ID:5592
- 父进程:C:\Windows\SysWOW64\msiexec.exe
复制代码
T.G-X64.msi.exe -> 内存防护捉
- 病毒名称:Backdoor/Lotok.fs
- 病毒ID:C284CCDE13F78515
- 虚拟地址:0x0000000002FC0000
- 映像大小:140KB
- 是否完整映像:否
- 数据流哈希:59b0c148
- 操作结果:已处理
- 进程ID:10008
- 操作进程:C:\Users\Administrator\AppData\Roaming\Telegram Desktop\tdata\Z.T-GApp_vw.Gn.exe
- 操作进程命令行:"C:\Users\Administrator\AppData\Roaming\Telegram Desktop\tdata\Z.T-GApp_vw.Gn.exe"
- 父进程ID:8588
- 父进程:C:\Users\Administrator\AppData\Local\Temp\is-CT4HQ.tmp\T.G-X64.msi.tmp
- 父进程命令行:"C:\Users\ADMINI~1\AppData\Local\Temp\is-CT4HQ.tmp\T.G-X64.msi.tmp" /SL5="$15046A,39471254,964608,C:\Users\Administrator\Desktop\6.15\T.G-X64.msi.exe"
- 病毒名称:Backdoor/Lotok.fs
- 病毒ID:C284CCDE13F78515
- 虚拟地址:0x0000000003350000
- 映像大小:140KB
- 是否完整映像:否
- 数据流哈希:59b0c148
- 操作结果:已处理
- 进程ID:10008
- 操作进程:C:\Users\Administrator\AppData\Roaming\Telegram Desktop\tdata\Z.T-GApp_vw.Gn.exe
- 操作进程命令行:"C:\Users\Administrator\AppData\Roaming\Telegram Desktop\tdata\Z.T-GApp_vw.Gn.exe"
- 父进程ID:8588
- 父进程:C:\Users\Administrator\AppData\Local\Temp\is-CT4HQ.tmp\T.G-X64.msi.tmp
- 父进程命令行:"C:\Users\ADMINI~1\AppData\Local\Temp\is-CT4HQ.tmp\T.G-X64.msi.tmp" /SL5="$15046A,39471254,964608,C:\Users\Administrator\Desktop\6.15\T.G-X64.msi.exe"
复制代码
Taxsex.com.exe -> 拉黑衍生物
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerWF\1BCB37B\f1d3ff8443297732CDP.exe
- 操作结果:已允许
- 进程ID:9432
- 操作进程:C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerWF\1BCB37B\f1d3ff8443297732CDP.exe
- 操作结果:已允许
- 进程ID:9432
- 操作进程:C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerWF\1BCB37B\f1d3ff8443297732CDP.exe
- 操作结果:已允许
- 进程ID:9432
- 操作进程:C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\6.15\Taxsex.com.exe"
- 父进程ID:5400
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 病毒名称:Trojan/Generic!45BA7A84A9947628
- 病毒ID:45BA7A84A9947628
- 病毒路径:C:\Program Files (x86)\Common Files\Microsoft Shared\VGX\libmini.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:4412
- 操作进程:C:\Program Files (x86)\f1d3ff8443297732CDP.exe
- 操作进程命令行:"C:\Program Files (x86)\f1d3ff8443297732CDP.exe" x C:\Users\Default\Desktop\MrMWXFXVEVWR\f1d3ff844329.EKV -o"C:\Program Files (x86)\Common Files\microsoft shared" -p4352d88a78aa3975FKD -aos
- 父进程ID:11700
- 父进程:C:\Windows\SysWOW64\msiexec.exe
- 病毒名称:Trojan/Generic!CF8795C081EC06B7
- 病毒ID:CF8795C081EC06B7
- 病毒路径:C:\Users\Default\Desktop\MrMWXFXVEVWR\yybob\HipsdiaMain.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:6668
- 操作进程:C:\Program Files (x86)\f1d3ff8443297732CDP.exe
- 操作进程命令行:"C:\Program Files (x86)\f1d3ff8443297732CDP.exe" x C:\Users\Default\Desktop\MrMWXFXVEVWR\f1d3ff844329.DOW -oC:\Users\Default\Desktop\MrMWXFXVEVWR\ -pf1d3ff8443297732UWD -aos
- 父进程ID:11700
- 父进程:C:\Windows\SysWOW64\msiexec.exe
复制代码
tsetup-x64.5.0.4.exe -> 拉黑衍生物
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAF\1BCB37B\4352d88a78aa3975GRB.exe
- 操作结果:已允许
- 进程ID:4496
- 操作进程:C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe"
- 父进程ID:5524
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:特殊系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAF\1BCB37B\4352d88a78aa3975GRB.exe
- 操作结果:已允许
- 进程ID:4496
- 操作进程:C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe"
- 父进程ID:5524
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:系统目录
- 目标文件:C:\Windows\Fonts\WindowsInstallerAF\1BCB37B\4352d88a78aa3975GRB.exe
- 操作结果:已允许
- 进程ID:4496
- 操作进程:C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe
- 操作进程命令行:"C:\Users\Administrator\Desktop\tsetup-x64.5.0.4.exe"
- 父进程ID:5524
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\Explorer.EXE
- 防护项目:关闭UAC
- 操作类型:修改
- 数据内容:0x00000000 (0)
- 目标注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
- 操作结果:已允许
- 进程ID:1120
- 操作进程:C:\Windows\SysWOW64\msiexec.exe
- 操作进程命令行:C:\Windows\syswow64\MsiExec.exe -Embedding 82087FFD839C44464531787D87F71AF2
- 父进程ID:5896
- 父进程:C:\Windows\System32\msiexec.exe
- 父进程命令行:C:\Windows\system32\msiexec.exe /V
- 病毒名称:Trojan/Generic!CF8795C081EC06B7
- 病毒ID:CF8795C081EC06B7
- 病毒路径:C:\Users\Default\Desktop\IjDXXXBXAUGE\yybob\HipsdiaMain.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:3668
- 操作进程:C:\Program Files (x86)\4352d88a78aa3975GRB.exe
- 操作进程命令行:"C:\Program Files (x86)\4352d88a78aa3975GRB.exe" x C:\Users\Default\Desktop\IjDXXXBXAUGE\f1d3ff844329.TWG -oC:\Users\Default\Desktop\IjDXXXBXAUGE\ -pf1d3ff8443297732RSE -aos
- 父进程ID:1120
- 父进程:C:\Windows\SysWOW64\msiexec.exe
- 病毒名称:Trojan/Generic!45BA7A84A9947628
- 病毒ID:45BA7A84A9947628
- 病毒路径:C:\Program Files (x86)\Common Files\Microsoft Shared\VGX\libmini.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:3664
- 操作进程:C:\Program Files (x86)\4352d88a78aa3975GRB.exe
- 操作进程命令行:"C:\Program Files (x86)\4352d88a78aa3975GRB.exe" x C:\Users\Default\Desktop\IjDXXXBXAUGE\4352d88a78aa.QSF -o"C:\Program Files (x86)\Common Files\microsoft shared" -pf1d3ff8443297732PGV -aos
- 父进程ID:1120
- 父进程:C:\Windows\SysWOW64\msiexec.exe
复制代码
YoudaoDict_fanyiweb_navigation.msi -> 拉黑衍生物
- 病毒名称:Trojan/Generic!9283A18FA93ECDB9
- 病毒ID:9283A18FA93ECDB9
- 病毒路径:C:\Program Files\Windows Defenderr\Phone.exe
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:11920
- 操作进程:C:\Windows\System32\msiexec.exe
- 操作进程命令行:C:\Windows\system32\msiexec.exe /V
- 父进程ID:832
- 父进程:C:\Windows\System32\services.exe
复制代码
YoudaoDict-Setup-installer-LDZ.msi -> (AntoHotKey利用)似乎没跑起来?
youdaoottez-pc.msi -> (AntoHotKey利用)内存防护拦截
- 病毒名称:Backdoor/Lotok.fs
- 病毒ID:C284CCDE13F78515
- 虚拟地址:0x00000000035B0000
- 映像大小:136KB
- 是否完整映像:否
- 数据流哈希:ca4917b2
- 操作结果:已处理
- 进程ID:11032
- 操作进程:C:\Users\Public\Music\0day\python\pythonw.exe
- 操作进程命令行:C:\Users\Public\Music\0day\python\pythonw.exe C:\Users\Public\Music\0day\python\Code.jpg
- 父进程ID:9272
- 父进程:C:\Windows\System32\cmd.exe
- 父进程命令行:C:\Windows\system32\cmd.exe /c start C:\Users\Public\Music\0day\python\pythonw.exe C:\Users\Public\Music\0day\python\Code.jpg
复制代码
|