可能是假的Google浏览器的安装包

aboringman

360：0

1. 2025-05-27 23:15:51        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
2. 详细描述：
   
3. 木马名称：Trojan.Generic
   
4. 所在路径：C:\Program Files (x86)\JkXsWeLU\app-3.12.2\libcurl.dll
   
5. 
   
6. 2025-05-27 23:15:51        [自动阻止]          动态链接库劫持        防护 1 次
   
7. 详细描述：
   
8. 进程：C:\PROGRAM FILES (X86)\JKXSWELU\YDQTSSKL.EXE
   
9. 动作：动态链接库劫持
   
10. 路径：C:\Program Files (x86)\JkXsWeLU\app-3.12.2\YDQTsskL.exe
    
11. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
    
12. 
    
13. 防护信息: AD|1, 10007|30, 30, 70||
    
14. 
    
15. 2025-05-27 23:15:43        [已清除]          发现木马：Trojan.Generic        防护 1 次
    
16. 详细描述：
    
17. 木马名称：Trojan.Generic
    
18. 所在路径：C:\Users\123aaa\Desktop\Windows\Windows.msi
    
19. 
    
20. 2025-05-27 23:15:42        [自动阻止]          进程创建        防护 1 次
    
21. 详细描述：
    
22. 进程：C:\Windows\System32\msiexec.exe
    
23. 动作：进程创建
    
24. 路径：C:\Program Files (x86)\JkXsWeLU\YDQTsskL.exe
    
25. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
    
26. 
    
27. 防护信息: AD|1, 4|30, -1, 70||

复制代码

biue

腾讯电脑管家 1X

GDHJDSYDH

EIS扫描

hello18886

假的Google浏览器的安装包？

hello18886

签名也正常吗？

Rukia

hello18886 发表于 2025-5-28 09:19
签名也正常吗？

怎么可能

fengyu0126

运行后在C:\Program Files (x86)后释放一个随机名字的文件夹
c2：www.quuv[.]top