远控 1X

hsks

https://www.virustotal.com/gui/f ... a5dffea6310752e8b09

同样不怎么样（

莒县小哥

Dream-XJ

hansyu

McAfee
Real Protect-LS!d641413a6dc8

驭龙

FS 扫描miss
目标：
D:\vir\KkgkKN
结果
未发现有害项目
已扫描项目：1
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.1039 (2024-07-24)
F-Secure Hydra: 6.0.680 (2024-07-23)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.10.1748
F-Secure USS: 6.0.265 (2023-11-23)
F-Secure Virgo: 1.3.48 (2024-07-22)
F-Secure Virgo Detection: 18.10.1748

wowocock

这种创建的服务太明显，不用拉黑都能杀。

biue

腾讯电脑管家 1X

UNknownOoo

火绒
扫描：MISS

运行：内存防护&主防拦截

1. 防护项目：特殊系统目录
   
2. 目标文件：C:\Windows\System\KkgkKN.exe
   
3. 操作结果：已允许
   
4. 进程ID：4732
   
5. 操作进程：C:\Users\Administrator\Desktop\KkgkKN.exe
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\KkgkKN.exe"
   
7. 父进程ID：5736
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE
   
10. 
    
11. 防护项目：系统目录
    
12. 目标文件：C:\Windows\System\KkgkKN.exe
    
13. 操作结果：已允许
    
14. 进程ID：4732
    
15. 操作进程：C:\Users\Administrator\Desktop\KkgkKN.exe
    
16. 操作进程命令行："C:\Users\Administrator\Desktop\KkgkKN.exe"
    
17. 父进程ID：5736
    
18. 父进程：C:\Windows\explorer.exe
    
19. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：HEUR:Trojan/Injector.ao
   
2. 病毒ID：60B302E487AF9330
   
3. 虚拟地址：0x0000000002B90000
   
4. 映像大小：192KB
   
5. 是否完整映像：否
   
6. 数据流哈希：de8f07b9
   
7. 操作结果：已处理
   
8. 进程ID：4732
   
9. 操作进程：C:\Users\Administrator\Desktop\KkgkKN.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\KkgkKN.exe"
    
11. 父进程ID：5736
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：ADV:Trojan/Maloader.A
   
2. 病毒路径：C:\Users\Administrator\Desktop\KkgkKN.exe
   
3. 操作结果：已处理
   

复制代码

喀反

卡巴双击：PDM:Trojan.Win32.Generic

aboringman