12
返回列表 发新帖
楼主: zhuzhu009
收起左侧

[病毒样本] 24de78fb78ddd0d9270fd8f45dd28560f10279c50d16d8dfcb0b48ec56c2fd7f

[复制链接]
断簪
发表于 2024-9-13 17:07:05 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
驭龙 + 1 版区有你更精彩: )

查看全部评分

yaokai815
发表于 2024-9-13 17:16:45 | 显示全部楼层
本帖最后由 yaokai815 于 2024-9-14 11:36 编辑

火绒 腾管 瑞星 均 0x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
鸿运当头666
发表于 2024-9-13 18:08:39 | 显示全部楼层
本帖最后由 鸿运当头666 于 2024-9-13 18:11 编辑

360kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
btbtg
发表于 2024-9-13 18:10:44 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
嘿嘿不能说
发表于 2024-9-13 19:54:43 | 显示全部楼层
火绒:0

安装过程监控击杀黑dll,成功防御

  1. 病毒名称:Trojan/HiJack.it
  2. 病毒ID:54453D482CD99E45
  3. 病毒路径:C:\Tlegram9.5.9.5 snNV\emojie\is-S0R6K.tmp
  4. 操作类型:修改
  5. 操作结果:已处理,删除文件

  6. 进程ID:2204
  7. 操作进程:C:\Users\AppData\Local\Temp\is-MEKBM.tmp\tcn-winx64.tmp
  8. 操作进程命令行:"C:\Users\AppData\Local\Temp\is-MEKBM.tmp\tcn-winx64.tmp" /SL5="$602CC,140909927,776192,C:\Users\Desktop\tcn-winx64\tcn-winx64.exe"
  9. 父进程ID:8976
  10. 父进程:C:\Users\Desktop\tcn-winx64\tcn-winx64.exe
复制代码





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2024-9-13 22:41:20 | 显示全部楼层
腾讯电脑管家 miss
btbtg
发表于 2024-9-13 23:01:00 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woaimou
发表于 2024-9-13 23:18:21 | 显示全部楼层
MD扫描miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 10:35 , Processed in 0.088164 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表