疑似可疑生成工具

显示全部楼层 · 发表于昨天 20:23

显示全部楼层 · 发表于昨天 20:31

360TS双击阻止添加启动项、阻止修改登陆密码

显示全部楼层 · 发表于昨天 20:37

md扫描miss，已上报

显示全部楼层 · 发表于昨天 20:51

卡巴斯基扫描miss，双击pdm终止进程并清除

显示全部楼层 · 发表于昨天 21:04

EEA双击无反应，重启无事发生？
FSP双击无反应，重启无事发生？奇怪

显示全部楼层 · 发表于昨天 21:08

本帖最后由 Yjln 于 2025-12-21 21:19 编辑

jijianan2007 发表于 2025-12-21 21:04
EEA双击无反应，重启无事发生？
FSP双击无反应，重启无事发生？奇怪

norton也无反应，重启无事发生

显示全部楼层 · 发表于昨天 21:11

to ESET

TRACK#6947F1C200BE

就看会不会回复了

显示全部楼层 · 发表于昨天 21:17

parent_process:
net.exe
martian_process:
C:\Windows\system32\net1 user Administrator ""
奇怪就执行了一个这个命令，这是清空Administrator密码，不会是什么朴实无华的商战吧》》》》

显示全部楼层 · 发表于昨天 22:19

奇安信miss

显示全部楼层 · 发表于昨天 22:22

abstudio 发表于 2025-12-21 21:17
parent_process:
net.exe
martian_process:

原来如此，原版系统装机默认都是禁用Administrator账户的，只有那种修改版的系统才会默认使用Administrator账户，感觉是有针对性的

[可疑文件] 疑似可疑生成工具