7x

断簪

Avira


exe双击不杀，hta无法运行

ANY.LNK

微软剩1

UNknownOoo

火绒
扫描：3x

1. 扫描文件：7
   
2. 发现风险：3
   
3. 已处理风险：3
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\sakatsu\0610ca07.doc, 病毒名：Exploit/CVE-2017-11882.gen, 病毒ID：21f770a61cebbcbb, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\sakatsu\05ad66d5.doc, 病毒名：Exploit/CVE-2018-0798.gen, 病毒ID：cd1a0f4eabeb44ad, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\sakatsu\23b9b4a4.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：已处理，删除文件

复制代码

剩下运行：
8a52afd8.exe -> MISS

75a5173a.hta -> MISS

496ba3f2.exe -> 内存防护捉

1. 病毒名称：TrojanSpy/MSIL.PwStealer.ch
   
2. 病毒ID：DC0BB253BDACB946
   
3. 虚拟地址：0x0000000000400000
   
4. 映像大小：296KB
   
5. 是否完整映像：否
   
6. 数据流哈希：30f223d9
   
7. 操作结果：已处理
   
8. 进程ID：5944
   
9. 操作进程：C:\Users\Administrator\Desktop\sakatsu\496ba3f2.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\sakatsu\496ba3f2.exe"
    
11. 父进程ID：3724
    
12. 父进程：C:\Users\Administrator\Desktop\sakatsu\496ba3f2.exe
    
13. 父进程命令行："C:\Users\Administrator\Desktop\sakatsu\496ba3f2.exe"

复制代码

de6626b3.exe -> 内存防护捉衍生物

1. 病毒名称：Backdoor/Lotok.ei
   
2. 病毒ID：DFC147455ACD4B43
   
3. 虚拟地址：0x000000001ED80000
   
4. 映像大小：284KB
   
5. 是否完整映像：否
   
6. 数据流哈希：3a36ee50
   
7. 操作结果：已处理
   
8. 进程ID：1080
   
9. 操作进程：C:\Users\Public\Downloads\RCC.exe
   
10. 操作进程命令行："C:\Users\Public\Downloads\RCC.exe"
    
11. 父进程ID：10428
    
12. 父进程：C:\Users\Administrator\Desktop\sakatsu\de6626b3.exe
    
13. 父进程命令行："C:\Users\Administrator\Desktop\sakatsu\de6626b3.exe"

复制代码

ジ蓅暒划过づ

ESET扫描6X

DMZ426

金山毒霸团队版，6X

yaokai815

瑞星处理后3x