银狐

jijianan2007

ESSP

2025/4/7 18:15:33;文件系统实时防护;文件;D:\infected\签收票根uninstall\签收票根uninstall.exe;ML/Augur 特洛伊木马;已通过删除清除;

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：Backdoor/Lotok.gg
   
2. 病毒ID：E42180C6289EACD4
   
3. 虚拟地址：0x0000000004260000
   
4. 映像大小：304KB
   
5. 是否完整映像：否
   
6. 数据流哈希：1dba57e6
   
7. 操作结果：已处理
   
8. 进程ID：8340
   
9. 操作进程：C:\Windows\SysWOW64\rundll32.exe
   
10. 操作进程命令行：C:\Windows\SysWOW64\rundll32.exe
    
11. 父进程ID：8132
    
12. 父进程：C:\Users\User\Desktop\签收票根uninstall.exe
    
13. 父进程命令行："C:\Users\User\Desktop\签收票根uninstall.exe"

复制代码

但svchost.exe进程被注入且无法检出

xu126yx

HMPA kill - antitampering
P.S. 试图操作amsi.dll，可能是在破环安全软件和系统的通信

kaspersky99608

静态扫描未发现，KES是不是废了。

awsl10000次

kaspersky99608 发表于 2025-4-7 19:15
静态扫描未发现，KES是不是废了。

ksn已经拉黑挺长时间了呀
云端缓存没更新吧关于为什么部分KSN拉黑的样本扫描不出来的终审判决。_卡巴斯基_安全区 卡饭论坛 - 互助分享 - 大气谦和!

吃瓜群众第123位

AhnLab miss

biue

腾讯电脑管家 1X

kaspersky99608

今天多更新了几次，然后下载了100多M，现在可以查杀了