恶意软件1X

微微的笑

目标：
D:\样本\666666\666666
结果
找到的有害项目：1
已扫描项目：1
有害项目：
HEUR/APC
D:\样本\666666\666666\666666.exe - 已隔离

LingGao

Microsoft Defender

“666666.exe”
Trojan:Win32/Wacatac.C!ml

post88

avast 扫描miss。。

驭龙

卡巴右键查看KSN信誉的过程中，监控已经UDS杀

wwwab

火绒
扫描: Miss
双击: Miss

冰盾

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 加载模块
   
4. 拦截规则: 内置规则 > 基础防御 > 进程 > 拦截直接系统调用
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2025-11-22 22:39:30
   
7. 拦截次数: 1
   
8. 进程名称: 09RwW1bHEYI.exe
   
9. 进程路径: C:\Users\PC\Documents\staging\4QtMrcs\09RwW1bHEYI.exe
   
10. 进程命令行: "C:\Users\PC\Documents\staging\4QtMrcs\09RwW1bHEYI"
    
11. 操作目标: C:\Windows\System32\ntdll.dll

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 映射内存到进程
   
4. 拦截规则: 内置规则 > 高级防御 > 拦截代码注入
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2025-11-22 22:40:03
   
7. 拦截次数: 1
   
8. 进程名称: 09RwW1bHEYI.exe
   
9. 进程路径: C:\Users\PC\Documents\staging\4QtMrcs\09RwW1bHEYI.exe
   
10. 进程命令行: "C:\Users\PC\Documents\staging\4QtMrcs\09RwW1bHEYI"
    
11. 操作目标: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 映射内存到进程
   
4. 拦截规则: 内置规则 > 高级防御 > 拦截代码注入
   
5. 响应动作: 缓存（允许）
   
6. 最后一次拦截时间: 2025-11-22 22:40:15
   
7. 拦截次数: 3
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: C:\Windows\System32\svchost.exe

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 映射内存到进程
   
4. 拦截规则: 内置规则 > 高级防御 > 拦截代码注入
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2025-11-22 22:40:15
   
7. 拦截次数: 1
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: C:\Windows\System32\svchost.exe

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 隐藏文件
   
4. 拦截规则: 内置规则 > 基础防御 > 文件 > 禁止隐藏可执行文件
   
5. 响应动作: 询问（允许）
   
6. 最后一次拦截时间: 2025-11-22 22:40:22
   
7. 拦截次数: 1
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: C:\Users\PC\Documents\staging\4QtMrcs\09RwW1bHEYI.exe

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 隐藏文件
   
4. 拦截规则: 内置规则 > 基础防御 > 文件 > 禁止隐藏可执行文件
   
5. 响应动作: 界面卡死（拦截）
   
6. 最后一次拦截时间: 2025-11-22 22:40:24
   
7. 拦截次数: 1
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: C:\Users\PC\Documents\staging\4QtMrcs\C2L5.dll

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 创建服务
   
4. 拦截规则: 内置规则 > 持久化 > 禁止创建服务
   
5. 响应动作: 询问（拦截）
   
6. 最后一次拦截时间: 2025-11-22 22:40:33
   
7. 拦截次数: 1
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GMYj8a

复制代码

1. 冰盾拦截事件：
   
2. 
   
3. 行为: 创建服务
   
4. 拦截规则: 内置规则 > 持久化 > 禁止创建服务
   
5. 响应动作: 缓存（拦截）
   
6. 最后一次拦截时间: 2025-11-22 22:40:38
   
7. 拦截次数: 2
   
8. 进程名称: elevation_service.exe
   
9. 进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe
   
10. 进程命令行: "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\elevation_service.exe"
    
11. 操作目标: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\GMYj8a

复制代码

皓hali

火绒miss
Avast、华为、360杀毒Kill
火绒漏报已上报

biue

腾讯电脑管家 1X