23X

hsks

https://f.ws28.cn/f/evy3bg6j394
https://pan.xiaomuxi.cn/s/mN5dUw
https://wormhole.app/0OX1P#QGleAQU5bdYCsucEMgMfhg
https://pan.huang1111.cn/s/O8xzWIL
https://www.123pan.com/s/FJUmjv-5Y6N

dght432

卡巴剩余15X

761773275

FSP 掃描3X

1. PotentialRisk.PUA/Agent.glkif
   
2. ChromeSetup.msi

复制代码

1. TR/Crypt.Agent.46cfff
   
2. Mari.exe - 删除

复制代码

1. Heuristic.HEUR/AGEN.1366651
   
2. hl.exe - 删除
   

复制代码

ANY.LNK

微软：


笑点解析：往里面捆绑太多东西导致的（

lovehhsw

智量 火绒 wd
奇了怪了 wd为啥跟楼上相比好少

877906025Z

江民5x

心醉咖啡

腾讯电脑管家

dght432

卡巴双击了一些，大多数都是pdm或者杀衍生物，剩余的不测了

liu浪的人

lovehhsw 发表于 2024-8-20 21:22
智量 火绒 wd
奇了怪了 wd为啥跟楼上相比好少

Windows Defender 的云保护级别不一样

UNknownOoo

火绒
扫描：10x

1. 病毒库时间：2024-08-20 18:53
   
2. 开始时间：2024-08-20 21:41
   
3. 总计用时：00:00:30
   
4. 扫描对象：7443
   
5. 扫描文件：23
   
6. 发现风险：10
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\23X\DibLookEx11.exe, 病毒名：HVM:TrojanDownloader/Lotok.ae, 病毒ID：e484cb402546932d, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Desktop\23X\Google Setup 2.4.56.exe, 病毒名：HEUR:Backdoor/Lotok.bb, 病毒ID：d46826b55974cb62, 处理结果：暂不处理
    
11. 风险路径：C:\Users\Administrator\Desktop\23X\KLL.exe, 病毒名：Trojan/Injector.bsm, 病毒ID：7bd066b2f835604e, 处理结果：暂不处理
    
12. 风险路径：C:\Users\Administrator\Desktop\23X\Goog1e Chorme Setup.msi >> keyboard.map, 病毒名：Backdoor/Lotok.el, 病毒ID：3c0dc113c827c913, 处理结果：暂不处理
    
13. 风险路径：C:\Users\Administrator\Desktop\23X\kuai[过滤].exe, 病毒名：Trojan/BAT.Starter.ce, 病毒ID：e8f565ceb7fab691, 处理结果：暂不处理
    
14. 风险路径：C:\Users\Administrator\Desktop\23X\chromeacfeo.655.881.win10.exe >> stup5.14.8.bat, 病毒名：Trojan/BAT.Starter.ct, 病毒ID：b000c2d7d4db4b90, 处理结果：暂不处理
    
15. 风险路径：C:\Users\Administrator\Desktop\23X\UCK.exe, 病毒名：TrojanDownloader/Maloader.o, 病毒ID：c9840b021be42302, 处理结果：暂不处理
    
16. 风险路径：C:\Users\Administrator\Desktop\23X\WPS Office 2.01.4.13.exe, 病毒名：HEUR:Backdoor/Lotok.bb, 病毒ID：d46826b55974cb62, 处理结果：暂不处理
    
17. 风险路径：C:\Users\Administrator\Desktop\23X\win_x64-tg09.exe, 病毒名：Trojan/BAT.Starter.ce, 病毒ID：e8f565ceb7fab691, 处理结果：暂不处理
    
18. 风险路径：C:\Users\Administrator\Desktop\23X\ChromeSetup.msi >> Dload.dll, 病毒名：Trojan/Loader.co, 病毒ID：eeb0f631773d37e8, 处理结果：暂不处理

复制代码

剩下运行：
bitbrowser_Setup_7.0.1.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\bitbroes\node_modules\acorn\is-LPQ4N.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

Goog1e Chorme Setup.msi -> 虚拟机检测，手动解压扫描捉1

1. 病毒详情：
   
2. 风险路径：C:\Users\Administrator\Desktop\23X\disk1lcab (2)\keyboard.map, 病毒名：Backdoor/Lotok.el, 病毒ID：3c0dc113c827c913, 处理结果：暂不处理

复制代码

hl.exe -> 监控捉衍生物

1. 病毒名称：Trojan/ShellLoader.ew
   
2. 病毒ID：647021EE5F4B0DDE
   
3. 病毒路径：C:\Users\Public\Pictures\9L3La\jLM66~x\CrashRpt1403.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

i4ails-5923.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\aisitoolser\is-2ROG2.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

Install_x64.exe -> C2寄了好像


kg-20541.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\kgmusicpro\is-UMTBM.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

kuaillest.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\Let[过滤]max\is-5CQCI.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

lets[过滤]-latest.exe -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x00000000E1350000
   
4. 映像大小：220KB
   
5. 是否完整映像：是
   
6. 数据流哈希：58f4fcb6
   
7. 操作结果：已处理
   
8. 进程ID：10892
   
9. 操作进程：C:\Program Files (x86)\Lets[过滤]\unitu6.exe
   
10. 操作进程命令行："C:\Program Files (x86)\Lets[过滤]\unitu6.exe" -up 1180
    
11. 父进程ID：8848
    
12. 父进程：C:\Windows\System32\ComputerDefaults.exe
    
13. 父进程命令行：C:\Windows\system32\computerdefaults.exe

复制代码

Mari.exe -> 监控捉衍生物

1. 病毒名称：Trojan/ShellLoader.ob
   
2. 病毒ID：BC3C2D96D68524EF
   
3. 病毒路径：C:\Users\Public\Documents\8TygA\vkiXF~i\uc_guilib.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：Trojan/ShellLoader.ob
   
2. 病毒ID：BC3C2D96D68524EF
   
3. 病毒路径：C:\Users\Public\Documents\8TygA\vkiXF~i\p
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

psx64_2856.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\wpssofttools\is-LJ207.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

teg_install.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\Tegelgram_zh\is-Q5RR7.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

yodao_install.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\yodaodpro\is-NSE2F.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

网易有道翻译.exe -> 监控捉衍生物

1. 病毒名称：Trojan/HiJack.hy
   
2. 病毒ID：E670DBF14530FC70
   
3. 病毒路径：C:\Users\Administrator\AppData\Local\Programs\yodaodictr\is-JRVJO.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码