rugmi 1x

ulyanov2233

vt7/63：https://www.virustotal.com/gui/f ... a58ca5a0d/detection
奇安信沙箱miss（并没有抓出黑dll），显示有反沙箱能力：https://sandbox.ti.qianxin.com/s ... ZeB8H4sh6wn_HCyFZ4s
微步云沙箱kill：https://s.threatbook.com/report/ ... 8e4bcef384a58ca5a0d文件：https://wormhole.app/1zPnNn#zuR6DV-nN_ejc0OqrWfuQg infected

啊松

心醉咖啡

火绒扫描miss

1073328164

迈克菲 kill

aikafans

avast 扫描 miss

XGuo132

sep 双击miss

LeeHS

cortex 双击杀

UNknownOoo

火绒
扫描&运行均未检出

1. 防护项目：特殊系统目录
   
2. 目标文件：C:\ProgramData\AAnalyzer.exe
   
3. 操作结果：已允许
   
4. 进程ID：10444
   
5. 操作进程：C:\ProgramData\toolSvc_x86\SwitcSync.exe
   
6. 操作进程命令行：C:\ProgramData\toolSvc_x86\SwitcSync.exe
   
7. 父进程ID：3340
   
8. 父进程：C:\Users\User\AppData\Local\Broadsword\SwitcSync.exe
   
9. 父进程命令行："C:\Users\User\AppData\Local\Broadsword\SwitcSync.exe"

复制代码

1. 防护项目：系统任务目录
   
2. 目标文件：C:\Windows\System32\Tasks\taskchrome_test
   
3. 操作结果：已允许
   
4. 进程ID：7424
   
5. 操作进程：C:\Users\User\AppData\Roaming\toolSvc_x86\tcpvcon.exe
   
6. 操作进程命令行："C:\Users\User\AppData\Roaming\toolSvc_x86\tcpvcon.exe" "C:\Users\User\AppData\Roaming\toolSvc_x86\tcpvcon.exe" /accepteula
   
7. 父进程ID：10444
   
8. 父进程：C:\ProgramData\toolSvc_x86\SwitcSync.exe
   
9. 父进程命令行：C:\ProgramData\toolSvc_x86\SwitcSync.exe

复制代码

飞翔的蒲公英

火绒6.0（开高启发）、安天智甲、奇安信天守，均未检出

biue

腾讯电脑管家 1X