DonutLoader1x

显示全部楼层 · 发表于 2026-1-19 22:31:24

ELG刚鉴定安全之后就报suspicious object

显示全部楼层 · 发表于 2026-1-19 22:44:48

Microsoft Defender

“ebeec23febf0b8eeecf4667e43a0021ee455671351ebd5d40c6562c47ad292a2.exe”
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2026-1-19 22:44:58

瑞星扫描0

显示全部楼层 · 发表于 2026-1-20 00:58:33

腾讯电脑管家 1X

显示全部楼层 · 发表于 2026-1-21 17:14:22

火绒扫描miss，双击杀衍生物

病毒名称：Trojan/W64.Loader.ak
病毒ID：3DEAED4FA6EB6FFF
病毒路径：C:\Sandbox\dissy\DefaultBox\user\current\AppData\Roaming\UOP_si294nx\UpdateDriverSdk.dll
操作类型：修改
操作结果：已处理，删除文件
进程ID：12828
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding 18C7014C25A3AF7E3A7AABC485621B52
父进程ID：4992
父进程：C:\Windows\System32\msiexec.exe

复制代码

显示全部楼层 · 发表于 2026-1-21 20:12:04

[病毒样本] DonutLoader1x