4dfc09bfab1e813c8122d6f8c3d83966346fe676464497ce100e8c385fe5e5f9

QVM360

4dfc09bfab1e813c8122d6f8c3d83966346fe676464497ce100e8c385fe5e5f9.zip - 蓝奏云 (lanzoue.com)

莒县小哥

anthonyqian

ESET 扫描missed 已上报

QVM360

kis双击pdm杀

Miostartos

anthonyqian 发表于 2024-6-21 18:53
ESET 扫描missed 已上报

已入库

UNknownOoo

火绒6

1. 防护项目：隐藏执行PowerShell
   
2. 执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
   
3. 执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden certutil -decode C:\Windows\..\ProgramData\jgI47eo.oUIt C:\Windows\..\ProgramData\dB7Z32t.dFq6
   
4. 操作结果：已允许
   
5. 进程ID：9436
   
6. 操作进程：C:\Users\Administrator\Desktop\Result_2024-0617.pdf.jse
   
7. 操作进程命令行："C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\Result_2024-0617.pdf.jse"
   
8. 父进程ID：5580
   
9. 父进程：C:\Windows\explorer.exe
   
10. 父进程命令行：C:\Windows\Explorer.EXE
    
11. 
    
12. 防护项目：隐藏执行PowerShell
    
13. 执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
14. 执行命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -windowstyle hidden cmd /c rundll32.exe C:\Windows\..\ProgramData\dB7Z32t.dFq6 explore
    
15. 操作结果：已允许
    
16. 进程ID：9436
    
17. 操作进程：C:\Users\Administrator\Desktop\Result_2024-0617.pdf.jse
    
18. 操作进程命令行："C:\Windows\System32\WScript.exe" "C:\Users\Administrator\Desktop\Result_2024-0617.pdf.jse"
    
19. 父进程ID：5580
    
20. 父进程：C:\Windows\explorer.exe
    
21. 父进程命令行：C:\Windows\Explorer.EXE
    
22. 
    
23. 防护项目：启动项
    
24. 操作类型：修改
    
25. 数据内容：rundll32.exe "C:\ProgramData\dB7Z32t.dFq6" explore
    
26. 目标注册表：HKEY_USERS\S-1-5-21-2555528855-4037978411-3127993368-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Explorer
    
27. 操作结果：已允许
    
28. 进程ID：3652
    
29. 操作进程：C:\Windows\System32\reg.exe
    
30. 操作进程命令行：reg add hkcu\software\microsoft\windows\currentversion\run /d "rundll32.exe "C:\ProgramData\dB7Z32t.dFq6" explore" /t REG_SZ /v "Explorer" /f
    
31. 父进程ID：5728
    
32. 父进程：C:\Windows\System32\rundll32.exe
    
33. 父进程命令行：rundll32.exe  C:\Windows\..\ProgramData\dB7Z32t.dFq6 explore

复制代码

biue

腾讯电脑管家 miss

东南大学

CS解压miss

anthonyqian

Miostartos 发表于 2024-6-21 21:02
已入库

还是个APT

keen-qv

金山毒霸  漏