银狐2x

jijianan2007

EES  右键扫描清空

heavencc

咖啡清空

Lolo期待

卡巴斯基KILL

biue

腾讯电脑管家 kill all

DisaPDB

1. 时间        操作        说明        次数
   
2. 2025-02-07 11:54:24        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Trojan.Generic
   
5. 所在路径：C:\Windows\Installer\MSIF348.tmp
   
6. 2025-02-07 11:54:19        [未处理]          发现木马：Windows Installer安装包程序，用于安装微软自动更新及其它软件。        防护 1 次
   
7. 详细描述：
   
8. 木马名称：Windows Installer安装包程序，用于安装微软自动更新及其它软件。
   
9. 所在路径：C:\Windows\System32\msiexec.exe
   
10. 2025-02-07 11:54:16        [自动阻止]          修改 关键应用程序文件        防护 2 次
    
11. 详细描述：
    
12. 进程：C:\Windows\System32\msiexec.exe
    
13. 动作：试图修改
    
14. 路径：C:\Program Files (x86)\Windows NT\cab.dll
    
15. 不再提醒(0x67a583e8)
    
16. 防护信息: FD|10, 10327|70, 10, -1|||
    
17. 2025-02-07 11:54:15        [未处理]          发现木马：银狐木马        防护 2 次
    
18. 详细描述：
    
19. 木马名称：银狐木马
    
20. 所在路径：C:\Users\Disa_Tale\Desktop\银狐2xxxxx\Setup64v0.3.2.msi
    
21. 2025-02-07 11:48:49        [启动]          卫士启动        
    
22. 您的电脑已处于360安全卫士的保护中。
    
23. 
    

复制代码

全部放行之后进程正常，驱动未加载

yaokai815

360 2x 瑞星 0x

OrangeCell

F-Secure扫描miss all，双击拦截衍生物

1. 2025/2/7 16:07
   
2. 已阻止有害文件
   
3. 路径： C:\Program Files (x86)\Windows NT
   
4. 文件： winnt.exe
   
5. 原因： Heuristic.HEUR/AGEN.1374936

复制代码

1. 2025/2/7 16:07
   
2. 已阻止有害文件
   
3. 路径： C:\Program Files (x86)\Windows NT
   
4. 文件： runtime.exe
   
5. 原因： Heuristic.HEUR/AGEN.1374936

复制代码

tousu

DisaPDB 发表于 2025-2-7 11:56
全部放行之后进程正常，驱动未加载

开核晶了？

杰伦Ｊ时代

biue 发表于 2025-2-6 21:47
腾讯电脑管家 kill all

我刚才双击G了

龙渊明

江民扫描没发现异常