Infostealer/Win.LummaC2

zyx9

https://www.virustotal.com/gui/f ... e0adcac67/detection

https://t.wss.pet/f/fhyfcsvfm7s 复制链接到浏览器打开

心醉咖啡

金山毒霸扫描miss

xiaoxing365

卡巴 miss，正在上传opentip

biue

腾讯电脑管家 1X

多变的风向

ESSP 云拉黑

ongarabazanade

双击后杀了个这玩意

vm001

【1】2024-11-06 01:05:38,病毒防护,内存防护,发现病毒Trojan/ShellLoader.oh, 已处理

病毒名称：Trojan/ShellLoader.oh
病毒ID：625B67F2839542CF
虚拟地址：0x0000000075661000
映像大小：56.0KB
是否完整映像：是
数据流哈希：3abfa08
操作结果：已处理
进程ID：3464
操作进程：C:\Windows\SysWOW64\choice.exe
操作进程命令行：C:\Windows\SysWOW64\choice.exe
父进程ID：3596
父进程：C:\Users\vm007\Desktop\Setup.exe
父进程命令行："C:\Users\vm007\Desktop\Setup.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2024-11-06 01:05:16,系统防护,系统加固,choice.exe触犯系统免疫规则, 已阻止

防护项目：可疑位置启动
可疑文件：C:\Users\vm007\AppData\Local\Temp\Kobzar.pif
执行命令行：C:\Users\vm007\AppData\Local\Temp\Kobzar.pif
操作结果：已阻止
进程ID：3464
操作进程：C:\Windows\SysWOW64\choice.exe
操作进程命令行：C:\Windows\SysWOW64\choice.exe
操作进程校验和：6FA25E0162F4AB0ABF7BCD8368B03722244D81FF
父进程ID：3596
父进程：C:\Users\vm007\Desktop\Setup.exe
父进程命令行："C:\Users\vm007\Desktop\Setup.exe"
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2024-11-06 00:58:12,其他,升级日志,手动更新成功，版本号：6.0.3.1

升级方式：手动更新
升级结果：成功，版本号：6.0.3.1，病毒库时间：2024-11-05 19:39
下载文件：
        2024-11-06 00:58:12 C:\Program Files\Huorong\Sysdiag\bin\libvxf.dat
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\hwl.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\prop.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\pset.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\troj.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\hips.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\malurl.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\popblk.db

更新文件：
        2024-11-06 00:58:12 C:\Program Files\Huorong\Sysdiag\bin\libvxf.dat
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\hwl.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\prop.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\pset.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\virdb\troj.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\hips.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\malurl.db
        2024-11-06 00:58:12 C:\ProgramData\Huorong\Sysdiag\db\popblk.db


>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Loyisa

Fsecure毛反应都没 最后还是实体机的avast拦截了web访问

1073328164

迈克菲 kill

玛姆库特

ESET