5x

驭龙

Avira扫描杀两个


双击只杀了
47b34c9c067587d238f02492998c6fce20dc466fabe0caa0501d9f4df3222776
衍生物，然后样本报错。

761773275

護士3x

0a98993e54e11b47155df4703df4344f829777e7f7325d299134285cd56de874

1. “HollowProcess”恶意行为已在 Security Init 中被阻止

复制代码

47b34c9c067587d238f02492998c6fce20dc466fabe0caa0501d9f4df3222776

1. 在 C:\ProgramData\ddeaepscann\k4No1c15O_4g97IDc\CRClient.dll 检测到 Generic ML PUA

复制代码

955e6a10dabc95752607a2beadfb23449f47affafe4cd804f2388c0ef89fe32d

1. 在 C:\Users\234\AppData\Roaming\d3d9x.dll 检测到 Generic ML PUA

复制代码

UNknownOoo

火绒
扫描:1x

1. 病毒库时间：2024-09-04 17:48
   
2. 开始时间：2024-09-04 18:34
   
3. 总计用时：00:00:01
   
4. 扫描对象：5
   
5. 扫描文件：5
   
6. 发现风险：1
   
7. 已处理风险：1
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\1\0a98993e54e11b47155df4703df4344f829777e7f7325d299134285cd56de874.exe, 病毒名：Trojan/MSIL.Agent.li, 病毒ID：95e506f58857b3ee, 处理结果：已处理，删除文件
   

复制代码

剩余运行：
47b34c9c067587d238f02492998c6fce20dc466fabe0caa0501d9f4df3222776.exe -> 拉黑衍生物

1. 病毒名称：Trojan/Generic!EDC6AA9424448ADF
   
2. 病毒ID：EDC6AA9424448ADF
   
3. 病毒路径：C:\ProgramData\ddeaepscann\r0VZL_DMxv72O0\CRClient.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1701acb60580e5d2d5f9c09c78edc98bfdfb96342c8ab221fa6c7e04ed7d3578.exe -> 可能的环境检测

955e6a10dabc95752607a2beadfb23449f47affafe4cd804f2388c0ef89fe32d.exe -> 实时监控&主防捉

1. 病毒名称：TrojanSpy/Stealer.lf
   
2. 病毒ID：31CF10BB4786F717
   
3. 病毒路径：C:\Users\Administrator\AppData\Roaming\d3d9x.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

1. 病毒名称：ADV:Trojan/GenInjector.A!1.40
   
2. 病毒路径：C:\Users\Administrator\Desktop\1\955e6a10dabc95752607a2beadfb23449f47affafe4cd804f2388c0ef89fe32d.exe
   
3. 操作结果：已处理
   

复制代码

58e2a27c10eada5625299c6b324f3009ae2d898ff25638c73b5f5e610685f183.exe -> 主防拦截

1. 病毒名称：Trojan/Generic.AK!1.5
   
2. 病毒路径：C:\Users\Administrator\Desktop\1\58e2a27c10eada5625299c6b324f3009ae2d898ff25638c73b5f5e610685f183.exe
   
3. 操作结果：已处理
   

复制代码

YU2711

驭龙 发表于 2024-9-4 18:31
Avira扫描杀两个

龙大
你的sentry可能真的没有正常运作,我这边有杀一个58e2a27c10eada5625299c6b324f3009ae2d898ff25638c73b5f5e610685f183.exe

驭龙

YU2711 发表于 2024-9-4 19:02
龙大
你的sentry可能真的没有正常运作,我这边有杀一个58e2a27c10eada5625299c6b324f3009ae2d898ff25638c ...

你的系统上有sentry eye进程常驻吗

YU2711

驭龙 发表于 2024-9-4 19:04
你的系统上有sentry eye进程常驻吗

应该是有的....

驭龙

YU2711 发表于 2024-9-4 19:09
应该是有的....

那我的Avira肯定有问题，没有sentry进程，难怪我双击没见过行为杀。
对了，你是什么系统，有开内核隔离吗  

Fadouse

Elastic Defend Kill All

静态3x, miss:



运行 58e2a27c10eada5625299c6b324f3009ae2d898ff25638c73b5f5e610685f183.exe ->


运行 1701acb60580e5d2d5f9c09c78edc98bfdfb96342c8ab221fa6c7e04ed7d3578.exe ->

YU2711

驭龙 发表于 2024-9-4 19:12
那我的Avira肯定有问题，没有sentry进程，难怪我双击没见过行为杀。
对了，你是什么系统，有开内核隔离 ...

W10 1607
没有开内核隔离...

驭龙

YU2711 发表于 2024-9-4 19:25
W10 1607
没有开内核隔离...

跟我猜测的差不多，版本问题

我这边显示sentry在这个Windows上禁用

2024/09/03 12:26:22.292 | SentryEye disabled due to windows version.
2024/09/03 12:26:22.370 | Sentry engine activated
2024/09/03 12:26:22.370 | Sentry: Operational thread started.