机房可疑程序x1

显示全部楼层 · 发表于昨天 21:59

本帖最后由蒙特卡洛于 2025-11-15 22:24 编辑

机房的可疑程序x1 密码infected

显示全部楼层 · 发表于昨天 22:10

ESET Smart Security Premium 解压、LiveGuard 分析不报

2025/11/15 22:06:56;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/15 22:07:02;ESET 内核;文件“disable_windows_update.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2025/11/15 22:08:35;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/11/15 22:09:18;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

显示全部楼层 · 发表于昨天 22:16

双击无反应

显示全部楼层 · 发表于昨天 22:17

用IDA看了一下，有篡改IE主页，篡改桌面壁纸，上传文件到服务器，自启动等恶意行为，代码很简单

显示全部楼层 · 发表于昨天 22:41

360扫描miss

显示全部楼层 · 发表于昨天 23:14

cortex 解压杀

[可疑文件] 机房可疑程序x1

本帖子中包含更多资源

本帖子中包含更多资源