银狐1X

hsks

诈个尸
疑似之前那个msi银狐系列转生（

https://pan.huang1111.cn/s/weGEVUK
https://www.virustotal.com/gui/f ... 29874cfeb/detection

Fadouse

S1 双击 Kill

netweb

eset kill

inhh1

虚拟机 bd沙盒跑不出来行为

453125415

卡巴斯基扫描kill   KSN未知
火绒6高启发kill      360kill

ongarabazanade

Avast-miss

DisaPDB

HMPA

1. Mitigation   SysCall
   
2. Timestamp    2024-11-16T16:54:57
   
3. 
   
4. Platform     10.0.19045/x64 v983 06_3d%
   
5. PID          6772
   
6. Feature      00FD2E70000000A6
   
7. Application  C:\Windows\System32\msiexec.exe
   
8. Created      2024-06-19T15:39:18
   
9. Description  Windows® 安装程序 5
   
10. 
    
11. SecLvl: 1
    
12. Direct Syscall originating from: 00007FFE73D41A81 (C:\Windows\Installer\MSIEC71.tmp)
    
13. 
    
14. *** ImageBasedCaller ***
    
15. ProcessName: C:\Windows\System32\msiexec.exe
    
16. SHA-256      aa2fa1000f9fea03339edf67295dd043806294ec1644e38b7dd08e7d670d5423
    
17. SHA-1        6513907adc294f6a32e43245b0e37f6622e24fbd
    
18. MD5          977c9a890f0ab2864aa363a7d1455d83
    
19. 
    
20. OwnerModuleName: C:\Windows\Installer\MSIEC71.tmp
    
21. LoadedModuleHash: 0xd81a0c64
    
22. SHA-256      edcc714ef62763e0263e3521a2c582155dbdf08e72adbfbd34065fbdcc4d5214
    
23. SHA-1        613fb7fb73b8e3c05a8c33dec90263df34906c14
    
24. MD5          01643a4a935b25dbd9b7b8077c5f88b6
    
25. 
    
26. OwnerModule is not signed
    
27. Current process is signed
    
28. 
    
29. 0x00007FFE73D41A81  4152                     PUSH         R10
    
30.                     9c                       PUSHF      
    
31.                     49ba3bf7353dae7736f3     MOV          R10, 0xf33677ae3d35f73b
    
32.                     4503d2                   ADD          R10D, R10D
    
33.                     4e8b941492119485         MOV          R10, [RSP+R10-0x7a6bee6e]
    
34.                     48c7442408dfdf92bf       MOV          QWORD [RSP+0x8], 0xbf92dfdf
    
35.                     ff742400                 PUSH         QWORD [RSP+0x0]
    
36.                     9d                       POPF        
    
37.                     488d642408               LEA          RSP, [RSP+0x8]
    
38.                     e87c40a800               CALL         0x7ffe747c5b2d
    
39.                     0f05                     SYSCALL     
    
40.                     68841a9bdb               PUSH         DWORD 0xdb9b1a84
    
41.                     c644240020               MOV          BYTE [RSP+0x0], 0x20
    
42. 
    
43. ----- SNIP HERE -----
    
44. ----- END SNIP -----
    
45. Thumbprints
    
46. 6cfcb1833c90b287f6234acbc91dd6f7625d46065e712c0b8838111c9db85c4e (pfn)
    
47. edaeea6355c88d31bbb220bcef561ac4485d00fa4efd26c51021cbfdc158f8c4 (pfn-crt)
    
48. 0436dd931f3d9e609d8ecbcb38aeb780807c9f6ecafb01a6f8a869dda309be31 (fhsh)
    
49. ca9c1ecfb32da0a7e9fe7544e28f8f2cbe84e50c1d66c8cc753075c2ef806a8b (mod-pfn)
    
50. e33c64e026fbe2a1a8d5b294d74582dd1fcd1d66e7ad4a5b1c14c089b36b94d2 (mod-fhsh)
    

复制代码

bbszy

bd

The file C:\Program Files (x86)\windows nt\curl.dll has been detected as infected with Trojan.Generic.35778549 and Bitdefender could not clean this item. A device restart is required to finalize the cleaning process.

biue

腾讯电脑管家 1X

玛姆库特

卡巴免费，解压

1. 应用程序名称: Bandizip.exe
   
2. 应用程序路径: C:\Program Files\Bandizip
   
3. 组件: 文件反病毒
   
4. 结果说明: 检测到
   
5. 类型: 木马
   
6. 名称: Trojan.Win32.Agent.xbugzm
   
7. 精确度: 确切
   
8. 威胁级别: 高
   
9. 对象类型: 文件
   
10. 对象名称: BinarC
    
11. 对象路径: C:\Users\Administrator\Desktop\hhty92_64.msi//
    
12. MD5: 01643A4A935B25DBD9B7B8077C5F88B6
    
13. 原因: 数据库
    
14. 数据库发布日期: 今天，2024/11/17 星期日 上午 6:52:00

复制代码