本帖最后由 UNknownOoo 于 2024-7-26 13:50 编辑
火绒
扫描:10x
- 病毒库时间:2024-07-25 18:32
- 开始时间:2024-07-26 13:25
- 总计用时:00:00:44
- 扫描对象:3649
- 扫描文件:20
- 发现风险:10
- 已处理风险:10
- 病毒详情:
- 风险路径:C:\Users\Administrator\Desktop\Downloads\@m9.exe, 病毒名:Trojan/Injector.bra, 病毒ID:23b3718a9afa267e, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\DR_7077841-603088BF.exe, 病毒名:Trojan/ShellLoader.ne, 病毒ID:ed7666454fc83ad7, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\Cj.exe, 病毒名:Trojan/Injector.bsm, 病毒ID:12ec566e21769e41, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\letes-test.exe, 病毒名:Trojan/FakeApp.w, 病毒ID:ff8e61580d432a47, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\kuailianX64.exe, 病毒名:Trojan/BAT.Starter.ce, 病毒ID:e8f565ceb7fab691, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\kuailuts.exe, 病毒名:Trojan/BAT.Starter.ce, 病毒ID:e8f565ceb7fab691, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\Potato-Desktop_WINSSS32-x64_5.0.08.exe, 病毒名:Trojan/BAT.Starter.bz, 病毒ID:83b957c13e5e9beb, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\BT-18.exe, 病毒名:Trojan/BAT.Starter.cf, 病毒ID:21efd7b1e7cb7407, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\SSK.exe, 病毒名:Trojan/Injector.bsm, 病毒ID:12ec566e21769e41, 处理结果:已处理,删除文件
- 风险路径:C:\Users\Administrator\Desktop\Downloads\有道翻译.exe, 病毒名:Backdoor/Farfli.mv, 病毒ID:e2acdb302423ae71, 处理结果:已处理,删除文件
复制代码
运行:
FaturaVivo.pdf24.msi -> 环境检测?
Google Chrome-x64-zh-cn-Setup.msi -> 拉黑衍生物
- 病毒名称:Trojan/Generic!C75212890EF92A50
- 病毒ID:C75212890EF92A50
- 病毒路径:C:\iubgey\EduWebContainer.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
复制代码
LNEchat.msi -> 内存防护捉衍生物
- 病毒名称:Backdoor/Lotok.fs
- 病毒ID:C284CCDE13F78515
- 虚拟地址:0x0000000005670000
- 映像大小:9.1MB
- 是否完整映像:否
- 数据流哈希:3a4573a8
- 操作结果:已处理
- 进程ID:1628
- 操作进程:C:\Program Files (x86)\gZMZuzxZ.exe
- 操作进程命令行:"C:\Program Files (x86)\gZMZuzxZ.exe"
- 父进程ID:3668
- 父进程:C:\Windows\explorer.exe
- 父进程命令行:C:\Windows\explorer.exe /factory,{75dff2b7-6936-4c06-a8bb-676a7b00b24b} -Embedding
复制代码
QuickQ.msi -> 环境检测
quickq-setup.exe -> 拉黑衍生物
- 病毒名称:Trojan/Generic!0EF23256E7A59A53
- 病毒ID:0EF23256E7A59A53
- 病毒路径:C:\Program Files (x86)\Microsoft Thunder\PhoneCHS.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
复制代码
WPS365_12.1.0.15374.exe -> 反复内存防护捉衍生物进程
- 病毒名称:Backdoor/Lotok.ei
- 病毒ID:DFC147455ACD4B43
- 虚拟地址:0x0000000030230000
- 映像大小:220KB
- 是否完整映像:否
- 数据流哈希:288e6c0
- 操作结果:已处理
- 进程ID:8276
- 操作进程:C:\Windows\browsnw\browsnw.exe
- 操作进程命令行:C:\Windows\browsnw\browsnw.exe -up 9900
- 父进程ID:9024
- 父进程:C:\Windows\System32\ComputerDefaults.exe
- 父进程命令行:C:\Windows\system32\computerdefaults.exe
复制代码
Youdaodic.msi -> 内存防护捉
- 病毒名称:Backdoor/Lotok.fs
- 病毒ID:C284CCDE13F78515
- 虚拟地址:0x0000000005A50000
- 映像大小:9.2MB
- 是否完整映像:否
- 数据流哈希:5869f548
- 操作结果:已处理
- 进程ID:1736
- 操作进程:C:\Program Files (x86)\DMfbMd.exe
- 操作进程命令行:"C:\Program Files (x86)\DMfbMd.exe"
- 父进程ID:1596
- 父进程:C:\Windows\System32\msiexec.exe
- 父进程命令行:C:\Windows\system32\msiexec.exe /V
复制代码
Setups-krx.msi -> 手动内存扫描捉进程
- 总计用时:00:00:53
- 扫描对象:7319
- 扫描文件:1411
- 发现风险:1
- 已处理风险:1
- 病毒详情:
- 风险路径:mem://5224-0xe2f65043-0x35d0000-C:\umaayk\Agghosts.exe, 病毒名:Backdoor/Lotok.fr, 病毒ID:66d33fc54803b220, 处理结果:处理成功,进程已结束
复制代码
Setups-svv.msi -> 拉黑衍生物
- 病毒名称:Trojan/Generic!434ADD0997C11749
- 病毒ID:434ADD0997C11749
- 病毒路径:C:\bjzqbh\EduWebContainer.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
复制代码
Setups-vvx.msi -> 拉黑衍生物
- 病毒名称:Trojan/Generic!C75212890EF92A50
- 病毒ID:C75212890EF92A50
- 病毒路径:C:\hahajp\EduWebContainer.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
复制代码
|