病毒吧群友提供的可疑文件

GDHJDSYDH

样本：https://wormhole.app/2oq9XO#IWDAC4ZSwIrz8d4ZbE1AmA
VT：https://www.virustotal.com/gui/f ... fdd99db7d/detection
ESET扫描miss，HMPA HeapHeapProtect

啊松

360双击miss，冰盾就拦截一个

莒县小哥

MD

心醉咖啡

火绒

fever腾腾

毒霸 miss

lsop1349987

Avira扫描

UNknownOoo

火绒
运行:捉衍生物

1. 病毒名称：Trojan/Loader.ij
   
2. 病毒ID：3E55522699CB1ADB
   
3. 病毒路径：C:\Users\UnknownQwQ\AppData\Local\Temp\ae43b752-ef0d-4b50-aeb4-d86833f32a26\vcruntime140_1.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：7068
   
8. 操作进程：C:\Users\User\Desktop\簡体中文語言包z.exe
   
9. 操作进程命令行："C:\Users\User\Desktop\簡体中文語言包z.exe" C:\
   
10. 父进程ID：2312
    
11. 父进程：C:\Users\User\Desktop\簡体中文語言包z.exe

复制代码

superLYT

SEP KILL

驭龙

多少年没大更新的dr.web，其DPH还在坚持。

DPH杀