FakeAPP 5X

hsks

https://www.123pan.com/s/FJUmjv-3CqN.html
https://share.weiyun.com/lNypO4QB
https://f.ws59.cn/f/eel6qvotgn5
https://pan.huang1111.cn/s/d35YhV

DisaPDB

360 有效拦截 1能触发拦截操作的 5

1. 时间        操作        说明        次数
   
2. 2024-06-21 08:00:17        [已清除]          发现木马：Win32/Trojan.Loader.HgIATbMA        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Win32/Trojan.Loader.HgIATbMA
   
5. 所在路径：C:\Program Files (x86)\默认公司名称\WeChatSetup\sss.exe
   
6. 2024-06-21 08:00:17        [自动阻止]          进程创建        防护 1 次
   
7. 详细描述：
   
8. 进程：C:\Windows\System32\msiexec.exe
   
9. 动作：进程创建
   
10. 路径：C:\Program Files (x86)\默认公司名称\WeChatSetup\sss.exe
    
11. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
    
12. 
    
13. 防护信息: AD|1, 4|40, -1, 70||
    
14. 2024-06-21 08:00:11        [已阻止]          驱动/服务        防护 1 次
    
15. 详细描述：
    
16. 进程：C:\Users\Default\Desktop\WtVJSODEIRIP\yybob\Bor32-update-flase.exe
    
17. 动作：服务创建
    
18. 路径：C:\Program Files (x86)\Common Files\microsoft shared\VGX\OTGContainer.exe
    
19. 风险文件：C:\Users\DisaExploit\Desktop\6.21\finalshell_install.msi
    
20. 拦截补充描述：通常安全软件或硬件在安装时才会修改此注册表项。木马、病毒经常利用驱动提升破坏能力。如果您不认识此程序，请立即阻止。
    
21. 
    
22. 防护信息: AD|10, 12|40, 40, 10||
    
23. 2024-06-21 07:59:48        [自动阻止]          修改 快捷方式        防护 1 次
    
24. 详细描述：
    
25. 进程：C:\Windows\System32\msiexec.exe
    
26. 动作：试图修改
    
27. 路径：C:\Users\Public\Desktop\Skype.lnk
    
28. 不再提醒(0x6674c274)
    
29. 防护信息: FD|1, 930|40, -1, -1|||
    
30. 2024-06-21 07:59:29        [自动阻止]          模拟按键        防护 1 次
    
31. 详细描述：
    
32. 进程：C:\Windows\SysWOW64\msiexec.exe "C:\Windows\System32\msiexec.exe" /i C:\Windows\Fonts\WindowsInstallerVN\sky.msi AI_SETUPEXEPATH=C:\Users\DisaExploit\Desktop\6.21\Skyainl_ins.exe SETUPEXEDIR=C:\Users\DisaExploit\Desktop\6.21\ EXE_CMD_LINE="/exenoupdates  /forcecleanup  /wintime 1718925817  " , (1, 24)
    
33. 动作：模拟按键
    
34. 路径：
    
35. 2024-06-21 07:59:28        [自动阻止]          模拟按键        防护 1 次
    
36. 详细描述：
    
37. 进程：C:\Users\DisaExploit\Desktop\6.21\Skyainl_ins.exe "C:\Users\DisaExploit\Desktop\6.21\Skyainl_ins.exe" , (1, 24)
    
38. 动作：模拟按键
    
39. 路径：
    
40. 2024-06-21 07:59:15        [自动阻止]          模拟按键        防护 1 次
    
41. 详细描述：
    
42. 进程：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe "C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe", (1, 23)
    
43. 动作：模拟按键
    
44. 路径：
    
45. 2024-06-21 07:59:14        [自动阻止]          进程创建        防护 1 次
    
46. 详细描述：
    
47. 进程：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe
    
48. 动作：进程创建
    
49. 路径：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe
    
50. 防护信息: AD|1, 4|40, -1, -1||
    
51. 2024-06-21 07:59:13        [已阻止]          修改 开机启动项        防护 1 次
    
52. 详细描述：
    
53. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[org.whispersystems.signal-desktop]
    
54. 注册表内容：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe --start-in-tray
    
55. 进程：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe
    
56. 父进程：C:\Users\DisaExploit\AppData\Local\Temp\is-RS3HV.tmp\SignailProSetup.tmp , (103)
    
57. 风险文件：C:\Users\DisaExploit\Desktop\6.21\SignailProSetup.exe
    
58. 全部阻止
    
59. 防护信息: RD|1, 2|40, 10, 10|||
    
60. 2024-06-21 07:59:10        [已阻止]          修改 URL协议关联        防护 1 次
    
61. 详细描述：
    
62. 注册表位置：HKEY_CURRENT_USER\Software\Classes\SIGNALCAPTCHA\[URL Protocol]
    
63. 注册表内容：
    
64. 进程：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe
    
65. 父进程：C:\Users\DisaExploit\AppData\Local\Temp\is-RS3HV.tmp\SignailProSetup.tmp , (103)
    
66. 风险文件：C:\Users\DisaExploit\Desktop\6.21\SignailProSetup.exe
    
67. 防护信息: RD|78, 610|40, 10, -1|||
    
68. 2024-06-21 07:59:08        [已阻止]          修改 URL协议关联        防护 1 次
    
69. 详细描述：
    
70. 注册表位置：HKEY_CURRENT_USER\Software\Classes\SGNL\[URL Protocol]
    
71. 注册表内容：
    
72. 进程：C:\Users\DisaExploit\AppData\Local\Programs\SignalPro-desktop\SignalPro.exe
    
73. 父进程：C:\Users\DisaExploit\AppData\Local\Temp\is-RS3HV.tmp\SignailProSetup.tmp , (103)
    
74. 风险文件：C:\Users\DisaExploit\Desktop\6.21\SignailProSetup.exe
    
75. 防护信息: RD|78, 610|40, 10, -1|||
    
76. 2024-06-21 07:58:32        [已阻止]          驱动/服务        防护 1 次
    
77. 详细描述：
    
78. 进程：C:\Users\Default\Desktop\DqNIWCBOEQFI\yybob\Bor32-update-flase.exe
    
79. 动作：服务创建
    
80. 路径：C:\Program Files (x86)\Common Files\microsoft shared\VGX\OTGContainer.exe
    
81. 风险文件：C:\Users\DisaExploit\Desktop\6.21\finalshell_install.msi
    
82. 拦截补充描述：通常安全软件或硬件在安装时才会修改此注册表项。木马、病毒经常利用驱动提升破坏能力。如果您不认识此程序，请立即阻止。
    
83. 
    
84. 防护信息: AD|10, 12|40, 40, 10||
    
85. 2024-06-21 07:57:52        [自动阻止]          修改 快捷方式        防护 1 次
    
86. 详细描述：
    
87. 进程：C:\Windows\System32\msiexec.exe
    
88. 动作：试图修改
    
89. 路径：C:\Users\Public\Desktop\Adobe Photoshop CS5.lnk
    
90. 不再提醒(0x6674c200)
    
91. 防护信息: FD|1, 930|40, -1, -1|||
    
92. 2024-06-21 07:57:27        [自动阻止]          模拟按键        防护 1 次
    
93. 详细描述：
    
94. 进程：C:\Users\DisaExploit\Desktop\6.21\piesohp-Photoshop.exe "C:\Users\DisaExploit\Desktop\6.21\piesohp-Photoshop.exe" , (1, 24)
    
95. 动作：模拟按键
    
96. 路径：
    
97. 2024-06-21 07:57:10        [自动阻止]          修改 关键程序DLL文件        防护 1 次
    
98. 详细描述：
    
99. 进程：C:\Windows\System32\msiexec.exe
    
100. 动作：试图修改
     
101. 路径：C:\Users\DisaExploit\AppData\Local\FinalShell\Finalshell\jre\bin\ucrtbase.dll
     
102. 不再提醒(0x6674c1d6)
     
103. 防护信息: FD|18, 548|40, -1, -1|||
     
104. 2024-06-21 07:56:16        [已阻止]          修改 关键程序DLL文件        防护 1 次
     
105. 详细描述：
     
106. 进程：C:\Windows\System32\msiexec.exe
     
107. 动作：试图修改
     
108. 路径：C:\Users\DisaExploit\AppData\Local\FinalShell\Finalshell\jre\bin\ucrtbase.dll
     
109. 防护信息: FD|18, 548|40, 40, -1|||
     
110. 2024-06-21 07:55:49        [自动阻止]          模拟按键        防护 1 次
     
111. 详细描述：
     
112. 进程：C:\Windows\System32\msiexec.exe "C:\Windows\System32\msiexec.exe" /i "C:\Users\DisaExploit\Desktop\6.21\finalshell_install.msi" , (1, 24)
     
113. 动作：模拟按键
     
114. 路径：
     
115. 2024-06-21 07:54:19        [启动]          卫士启动        
     
116. 您的电脑已处于360安全卫士的保护中。

复制代码

dght432

卡巴余1








剩下的一个不知道是否算成功？还剩下一堆衍生物

心醉咖啡

火绒5扫描零蛋

DisaPDB

dght432 发表于 2024-6-21 08:13
卡巴余1

黑的只有一个貌似
那个清掉了就算拦截成功

莒县小哥

真小读者

金山2X

hsks

dght432 发表于 2024-6-21 08:13
卡巴余1

你看看有没有zelevate_vfdbg.updater.exe
以及外联

yaokai815

腾管kill 3x  瑞星miss all

biue

腾讯电脑管家 4X