恶意1x

显示全部楼层 · 发表于 2026-3-27 21:59:49

https://wwbxq.lanzouq.com/ickAp3lpgczi

显示全部楼层 · 发表于 2026-3-27 22:15:33

360扫描miss

显示全部楼层 · 发表于 2026-3-27 22:58:56

双击

显示全部楼层 · 发表于 2026-3-28 13:56:53

本帖最后由 scottxzt 于 2026-3-28 23:56 编辑

这出了好几个版本，MD，一直不报
HmPA阻断链接，好像是被隐藏的EXE文件发起的攻击
Mitigation CookieGuard
SubType    CookieGuardDPAPI
Timestamp 2026-03-28T06:47:00

Platform    10.0.22631/x64 v2033 8f_68%
PID       2936
BloomSHA256  a8a3ddeccc70848f56a68aff3e510d8414c731f857c042e99ee4f004c73f2497 (6749)
Feature    00FD2E70200040A6
Application  C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Created    2025-12-26T11:38:59
Description  Windows PowerShell 10

显示全部楼层 · 发表于 2026-3-28 14:54:26

本帖最后由 scottxzt 于 2026-3-28 23:55 编辑

啊松发表于 2026-3-27 22:58
双击

编辑

微软终于醒了

Trojan:Win32/Malgent
ile: F:\20260327infected1x\data\.temp\LDNcBCACz.exe

显示全部楼层 · 发表于 2026-3-30 03:23:46

腾讯电脑管家18

---------------------
2026-3-30 03:21:27 MD5:41a32dac435d3be361c927d8de9fc678
20260327infected1x\data\.oSE [Win32.Trojan-Dropper.Opper.timw(aiScore=m)]
---------------------

[病毒样本] 恶意1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块