样本1X

显示全部楼层 · 发表于 2024-12-28 23:14:54

eset（解压、扫描和双击）和冰盾无反应，双击hmpa拦截。注：三者同时运行，没有单独测。

Mitigation PrivGuard
Timestamp 2024-12-28T15:11:48
Platform 10.0.26120/x64 v983 af_44%
PID 9740
Application D:\app\souxian\bingdushahe\drive\D\sogou_pinyin_2st\sogou_pinyin_2st\sogou_pinyin_2st.exe
Created 2024-12-28T15:11:01
Description 7a7129acf2ac2 Setup 17.100
Sweep
Current User: S-1-5-100-4006912538-3305604240-3517897814-2552847430-1652367964
Expected User: S-1-5-21-332134066-1763601067-2978268510-500
Code Injection
0000000000780000-0000000000782000 8KB D:\Program Files\Sandboxie-Plus\SbieSvc.exe [2400]
0000000000790000-0000000000791000 4KB
00007FFB8B632000-00007FFB8B633000 4KB
1 D:\Program Files\Sandboxie-Plus\SbieSvc.exe [2400]
2 C:\Windows\System32\services.exe [1252]
3 C:\Windows\System32\wininit.exe [1144]
wininit.exe
Process Trace
1 D:\app\souxian\bingdushahe\drive\D\sogou_pinyin_2st\sogou_pinyin_2st\sogou_pinyin_2st.exe [9740]
2 D:\Program Files\Sandboxie-Plus\SbieSvc.exe [2400]
3 C:\Windows\System32\services.exe [1252]
4 C:\Windows\System32\wininit.exe [1144]
wininit.exe
Services
2400 SbieSvc
Dropped Files
Thumbprints
44504bb5a989306a97385796ddb8efceb70ed2fbd864187f01b02304bd0238d3

复制代码

显示全部楼层 · 发表于 2024-12-28 23:18:51

神龟Turmi 发表于 2024-12-28 23:07
不如和我一样给蓝奏创点收不然人家倒闭了怎么办（逃

我也都是用蓝奏哈哈

显示全部楼层 · 发表于 2024-12-28 23:19:40

神龟Turmi 发表于 2024-12-28 23:07
不如和我一样给蓝奏创点收不然人家倒闭了怎么办（逃

我也想支持，可惜没钱啊（

显示全部楼层 · 发表于 2024-12-28 23:30:12

ジ蓅暒划过づ发表于 2024-12-28 23:18
我也都是用蓝奏哈哈

那你不给他分流害得我顶着300KB/s微云非会员下完他这200M的包

显示全部楼层 · 发表于 2024-12-28 23:50:29

avast沙盒中运行蓝屏，扫描miss

显示全部楼层 · 发表于 2024-12-28 23:53:33

腾讯电脑管家 miss

显示全部楼层 · 发表于 7 天前

gcj1991 发表于 2024-12-28 23:50
avast沙盒中运行蓝屏，扫描miss

沙盒运行蓝屏？有点吓人

显示全部楼层 · 发表于 7 天前

gcj1991 发表于 2024-12-28 23:50
avast沙盒中运行蓝屏，扫描miss

看看有没有被加驱动

杀软的沙盒好像都不太行

显示全部楼层 · 发表于 7 天前

红伞：0

运行

显示全部楼层 · 发表于 7 天前

aboringman 发表于 2024-12-29 00:12
红伞：0

运行

你居然玩上Avira啊，让我意外

[病毒样本] 样本1X