机房可疑程序x1

显示全部楼层 · 发表于 2025-11-15 21:59:51

本帖最后由蒙特卡洛于 2025-11-15 22:24 编辑

机房的可疑程序x1 密码infected

显示全部楼层 · 发表于 2025-11-15 22:10:07

本帖最后由 Curve25519 于 2025-11-19 18:11 编辑

ESET Smart Security Premium 20251115 解压、LiveGuard 分析不报，1119 复测，解压 kill

2025/11/15 22:06:56;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/15 22:07:02;ESET 内核;文件“disable_windows_update.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/11/15 22:08:35;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/15 22:09:18;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

2025/11/19 18:09:38;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\disable_windows_update\disable_windows_update.exe;MSIL/Agent.XWS 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;74E23BD080D2A7610ADBA8866CE33658FF061F04;2025/11/16 11:30:45;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 2025-11-15 22:16:42

双击无反应

显示全部楼层 · 发表于 2025-11-15 22:17:08

用IDA看了一下，有篡改IE主页，篡改桌面壁纸，上传文件到服务器，自启动等恶意行为，代码很简单

显示全部楼层 · 发表于 2025-11-15 22:41:41

360扫描miss

显示全部楼层 · 发表于 2025-11-15 23:14:36

cortex 解压杀

显示全部楼层 · 发表于 2025-11-16 09:29:56

事件: 对象已删除
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.MSIL.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: disable_windows_update.exe
对象路径: F:\disable_windows_update
对象的 MD5: EE0F78EA52172DCF400126E6BFF3566B

显示全部楼层 · 发表于 2025-11-16 09:49:56

avast 扫描和解压均miss；双击实体机未测

显示全部楼层 · 发表于 2025-11-16 14:54:03

腾讯电脑管家杀1x，360云沙箱1x：https://ata.360.net/report/759675657382912

显示全部楼层 · 发表于 2025-11-17 01:09:37

腾讯电脑管家 1X

[可疑文件] 机房可疑程序x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源