第一次发样本，过卡巴扫描和WD扫描

inhh1

BD：实时防护检测到威胁。该文件已被删除。C:\ProgramData\archivec\report\is-ED8AJ.tmp 是恶意软件 Gen:Variant.Barys.441196

UNknownOoo

火绒
运行：手动内存扫描捉

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：cmd /c cd /d "C:\ProgramData\archivec\report" && start "" "C:\ProgramData\archivec\report\lGlyKwTe.exe"
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\kHGEC\ImagePath
   
5. 操作结果：已允许
   

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：zhal.mlcrosoft.cyou/
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：3748
   
6. 操作进程：C:\Windows\System32\wbem\WmiApSrv.exe
   
7. 操作进程命令行：C:\Windows\system32\wbem\WmiApSrv.exe

复制代码

1. 风险分类：木马盗号
   
2. 访问网址：zhal.mlcrosoft.cyou/
   
3. 操作结果：已阻止
   
4. 
   
5. 进程ID：2368
   
6. 操作进程：C:\Windows\System32\svchost.exe
   
7. 操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache

复制代码

1. 病毒详情：
   
2. 风险路径：mem://4604-0x1c792443-0x26baf240000-C:\Windows\System32\sihost.exe, 病毒名：HEUR:Trojan/ShellLoader.td, 病毒ID：5406ecec9a934c94, 处理结果：处理失败，SFC进程未处理
   

复制代码

SakuraLuo25

LSPLDD 发表于 2025-6-8 08:46
NortonV22
--->C:\ProgramData\archivec\report\69Zh.dll
Heur.AdvML.B

好家伙，NortonV22居然扫出来了，我的SEP14没扫出来，奇了怪了，都是Symantec核心SEP咋没扫出来呢？

SakuraLuo25

爱杀毒的韩钦德 发表于 2025-6-8 10:18
上云了这是

Windows设备保有量那么大，肯定是入库了，以后WD应该能杀银狐了

Fadouse

Sentinelone 殺釋放dll

行侠仗义1

SakuraLuo25 发表于 2025-6-8 14:22
好家伙，NortonV22居然扫出来了，我的SEP14没扫出来，奇了怪了，都是Symantec核心SEP咋没扫出来呢？

Norton卖出去了，不属于Symantec了

SakuraLuo25

行侠仗义1 发表于 2025-6-8 15:20
Norton卖出去了，不属于Symantec了

主要是NortonV22还是Symantec核心啊，后来的才是avast核心

吃瓜群众第123位

AhnLab miss

LSPLDD

SakuraLuo25 发表于 2025-6-8 14:23
Windows设备保有量那么大，肯定是入库了，以后WD应该能杀银狐了

SEP下午4:00左右拉黑了

驭龙

SakuraLuo25 发表于 2025-6-8 14:22
好家伙，NortonV22居然扫出来了，我的SEP14没扫出来，奇了怪了，都是Symantec核心SEP咋没扫出来呢？

B杀是不可能没有的，应该是设置问题，因为SEP-14.3也包含SDS启发的ABC杀