[病毒样本] 4x

显示全部楼层 · 发表于 2024-9-8 22:35:05

761773275 发表于 2024-9-8 22:29
停止工作那個卡巴寄了

看卡巴日志主机入侵防御一票长串英文应用在试图修改注册表（我设置的默认应用程序进高限制组）直接就恢复快照了

显示全部楼层 · 发表于 2024-9-8 23:07:22

本帖最后由 aboringman 于 2024-9-8 23:41 编辑

瑞星防病毒安全软件：0

监控等级：增强

EYTAI.exe：击杀2衍生物

4,2024-09-08 22:45:42,C:\USERS\DEFAULT\DESKTOP\HWRLJMAGFJKL\YYBOB\TDPCONTROL.DLL,Adware.CodeLoader!1.E52F,文件监控,BC23F139,广告,删除成功
5,2024-09-08 22:45:39,C:\USERS\DEFAULT\DESKTOP\HWRLJMAGFJKL\YYBOB\TDPCONTROL.DLL,Adware.CodeLoader!1.E52F,文件监
控,BC23F139,广告,删除成功
6,2024-09-08 22:45:39,C:\USERS\KILLER\APPDATA\ROAMING\875897501256BE60MJH\VGX\LIBCURL.DLL,Trojan.Agent!8.B1E,文件监控,BC23F139,木马,删除成功

复制代码

点击此处修改简体中文语言.exe：清除1衍生物（png似乎是清除了内部的文件，本体被保留下来）

1,2024-09-08 23:05:02,C:\USERS\KILLER\D4A1E996-B85A-475E-A2F8-1A5EF8EA1E08\VIEW.PNG>>EmbedImage,Trojan.DonutLoader!1.E39F,文件监控,96788304,木马,清除成功

复制代码

main.exe：连不上

photo_2024-09-06_20-42-24.jpg.exe：？

显示全部楼层 · 发表于 2024-9-8 23:11:03

本帖最后由 biue 于 2024-9-9 17:16 编辑

腾讯电脑管家 4X

显示全部楼层 · 发表于 2024-9-8 23:59:05

玛姆库特发表于 2024-9-8 21:56
智量盾实机双击，解压2x，双击1x，main.exe双击允许联网，过一会儿进程自退。

main無行為？

為啥我檢測到c2了呢

显示全部楼层 · 发表于 2024-9-9 00:50:11

aboringman 发表于 2024-9-8 23:07
瑞星防病毒安全软件：0

监控等级：增强

你居然都玩瑞星了，让我意外

显示全部楼层 · 发表于 2024-9-9 00:58:59

驭龙发表于 2024-9-9 00:50
你居然都玩瑞星了，让我意外

玩玩的而已，之前买的一年还没有过期，擦个灰搬出来看看

显示全部楼层 · 发表于 2024-9-9 09:21:38

显示全部楼层 · 发表于 2024-9-9 09:36:02

显示全部楼层 · 发表于 2024-9-9 10:03:22

显示全部楼层 · 发表于 2024-9-9 11:29:06

迈克菲扫描 kill 1x