#Rugmi

骨灰级小白

实机，毛豆双击报错，过了一会弹出窗口，放行后毛豆自动入沙

hhjjjjjj123

UDS:Trojan.Win32.DllHijacking.a

ANY.LNK

vcl120.bpl微软入库TrojanDownloader:Win32/Rugmi.HNI!MTB

UNknownOoo

火绒这注入防护写的什么鬼啊（

火绒
首次运行（拦截注入more.com）：

1. 病毒名称：ADV:Trojan/GenInjector.S!1.0
   
2. 病毒路径：C:\Users\Administrator\Desktop\#Rugmi\Setup.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：1180
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\#Rugmi\Setup.exe"
   
7. 父进程ID：9620
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行："C:\Windows\explorer.exe" /LOADSAVEDWINDOWS

复制代码

第二次运行时报（注入more.com不报了）：

1. 病毒名称：ADV:Trojan/GenInjector.L!1.0
   
2. 病毒路径：C:\Users\Administrator\Desktop\#Rugmi\Setup.exe
   
3. 操作结果：已处理
   
4. 
   
5. 进程ID：4812
   
6. 操作进程命令行："C:\Users\Administrator\Desktop\#Rugmi\Setup.exe"
   
7. 父进程ID：9620
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行："C:\Windows\explorer.exe" /LOADSAVEDWINDOWS

复制代码

Hibike

骨灰级小白 发表于 2024-8-16 10:30
实机，毛豆双击报错，过了一会弹出窗口，放行后毛豆自动入沙

那是假报错。
会偷浏览器数据，希望你的毛豆写了相关规则。

骨灰级小白

Hibike 发表于 2024-8-16 14:10
那是假报错。
会偷浏览器数据，希望你的毛豆写了相关规则。

默认的

Hibike

骨灰级小白 发表于 2024-8-16 14:12
默认的

自求多福

biue

腾讯电脑管家 miss

骨灰级小白

Hibike 发表于 2024-8-16 14:13
自求多福

问题不大，这个应该就是黑bpl，毛豆无法识别的文件，不给跑起来的

西风萧雨

卡巴KILL黑文件
事件: 对象已删除
用户: DINGDINGPC-MATE\丁丁
用户类型: 发起者
应用程序名称: wpscloudsvr.exe
应用程序路径: C:\Users\丁丁\AppData\Local\Kingsoft\WPS Office\12.1.0.17827\office6
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.DllHijacking.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: vcl120.bpl
对象路径: D:\下载\#Rugmi\#Rugmi
对象的 MD5: F1340377CCF9DDD258782786883C8423