收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › （远控）EMCNET安全套件
12下一页
返回列表 发新帖
查看: 2150|回复: 15
收起左侧

[病毒样本] （远控）EMCNET安全套件

[复制链接]
xiaohuangbo
发表于 2026-5-9 17:26:46 | 显示全部楼层 |阅读模式
本帖最后由 xiaohuangbo 于 2026-5-9 19:26 编辑

微步分析：https://s.threatbook.com/report/ ... 56b362d049ceaf3ec62
QQ群里看到的，有多个恶意行为特征和系统敏感操作，但没有任何杀软报毒，跪求大佬分析
蓝奏：https://wwavk.lanzoub.com/irIVE3p3ncob
密码：infected
回复

举报

莒县小哥
发表于 2026-5-9 17:37:12 | 显示全部楼层
https://opentip.kaspersky.com/B6 ... /results?tab=upload
回复

举报

Error50X
发表于 2026-5-9 17:46:45 | 显示全部楼层
事件: 进程已终止
应用程序: EMCNET安全套件.exe
用户: DESKTOP-3RI9KJ8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\样本
对象名称: EMCNET安全套件.exe
MD5: 339C617FAA8F84DC69A04D509471146A
回复

举报

xiaohuangbo
 楼主| 发表于 2026-5-9 17:50:24 | 显示全部楼层
我了个豆，还好我留了一手，我刚才hyper-V虚拟机运行了一下，卡巴斯基疯狂回滚报毒
差点中招
  1. 2026/4/19 21:11:35;检测到恶意对象;Windows Command Processor;cmd.exe;C:\Windows\System32;4296;DESKTOP-5JIKNCK\Admin;发起者;检测到: PDM:Exploit.Win32.Generic;检测到;PDM:Exploit.Win32.Generic;木马;高;确切;cmd.exe;cmd.exe;C:\Windows\System32;进程;行为分析
  2. 2026/4/19 21:11:35;已阻止;Windows Command Processor;cmd.exe;C:\Windows\System32;4296;DESKTOP-5JIKNCK\Admin;发起者;已阻止: PDM:Exploit.Win32.Generic;已阻止;PDM:Exploit.Win32.Generic;木马;高;确切;cmd.exe;cmd.exe;C:\Windows\System32;进程;
  3. 今天，2026/5/9 17:36:31;检测到恶意对象;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;检测到: PDM:Trojan.Win32.Generic;检测到;PDM:Trojan.Win32.Generic;木马;高;确切;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;进程;行为分析
  4. 今天，2026/5/9 17:36:31;进程已终止;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;1788;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.bat;yunduninstall.bat;C:\Users\Admin\AppData\Local\Temp\RarSFX1;进程;
  5. 今天，2026/5/9 17:36:31;进程已终止;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;5528;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  6. 今天，2026/5/9 17:36:31;进程已终止;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;6048;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  7. 今天，2026/5/9 17:36:31;进程已终止;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;10764;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;run.bat;run.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  8. 今天，2026/5/9 17:36:31;进程已终止;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;10692;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  9. 今天，2026/5/9 17:36:31;进程已终止;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;进程;
  10. 今天，2026/5/9 17:36:31;对象的备份副本已创建;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;1788;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.bat;yunduninstall.bat;C:\Users\Admin\AppData\Local\Temp\RarSFX1;进程;
  11. 今天，2026/5/9 17:36:31;对象的备份副本已创建;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;5528;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  12. 今天，2026/5/9 17:36:31;对象的备份副本已创建;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;6048;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  13. 今天，2026/5/9 17:36:31;对象的备份副本已创建;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;10764;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;run.bat;run.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  14. 今天，2026/5/9 17:36:31;对象的备份副本已创建;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;10692;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  15. 今天，2026/5/9 17:36:31;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;进程;
  16. 今天，2026/5/9 17:36:41;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent;argusagent;HKLM\System\ControlSet001\Services;进程;
  17. 今天，2026/5/9 17:37:10;对象已删除;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;1788;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.bat;yunduninstall.bat;C:\Users\Admin\AppData\Local\Temp\RarSFX1;进程;
  18. 今天，2026/5/9 17:37:10;对象已删除;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;5528;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent_service.exe;argusagent_service.exe;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  19. 今天，2026/5/9 17:37:10;对象已删除;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;6048;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.exe;yunduninstall.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  20. 今天，2026/5/9 17:37:10;对象已删除;Windows Command Processor;cmd.exe;C:\Windows\SysWOW64;10764;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;run.bat;run.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  21. 今天，2026/5/9 17:37:10;对象已删除;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;10692;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;cloudmonitor.exe;cloudmonitor.exe;C:\Users\Admin\AppData\Local\Temp\RarSFX0;进程;
  22. 今天，2026/5/9 17:37:10;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;进程;
  23. 今天，2026/5/9 17:37:30;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-conio-l1-1-0.dll;api-ms-win-crt-conio-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  24. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-convert-l1-1-0.dll;api-ms-win-crt-convert-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  25. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-environment-l1-1-0.dll;api-ms-win-crt-environment-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  26. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-filesystem-l1-1-0.dll;api-ms-win-crt-filesystem-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  27. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-heap-l1-1-0.dll;api-ms-win-crt-heap-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  28. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-locale-l1-1-0.dll;api-ms-win-crt-locale-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  29. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-math-l1-1-0.dll;api-ms-win-crt-math-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  30. 今天，2026/5/9 17:37:36;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-multibyte-l1-1-0.dll;api-ms-win-crt-multibyte-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  31. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-private-l1-1-0.dll;api-ms-win-crt-private-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  32. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-process-l1-1-0.dll;api-ms-win-crt-process-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  33. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-runtime-l1-1-0.dll;api-ms-win-crt-runtime-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  34. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-stdio-l1-1-0.dll;api-ms-win-crt-stdio-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  35. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-string-l1-1-0.dll;api-ms-win-crt-string-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  36. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-time-l1-1-0.dll;api-ms-win-crt-time-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  37. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;api-ms-win-crt-utility-l1-1-0.dll;api-ms-win-crt-utility-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  38. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent.exe;argusagent.exe;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  39. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;concrt140.dll;concrt140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  40. 今天，2026/5/9 17:37:37;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;msvcp140.dll;msvcp140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  41. 今天，2026/5/9 17:37:45;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;msvcp140d.dll;msvcp140d.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  42. 今天，2026/5/9 17:37:45;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;ucrtbase.dll;ucrtbase.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  43. 今天，2026/5/9 17:37:45;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;vcruntime140.dll;vcruntime140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  44. 今天，2026/5/9 17:37:52;无法创建备份副本;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;无法创建备份副本: PDM:Trojan.Win32.Generic;无法创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;run.bat;run.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  45. 今天，2026/5/9 17:37:52;无法创建备份副本;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;无法创建备份副本: PDM:Trojan.Win32.Generic;无法创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.bat;yunduninstall.bat;C:\Users\Admin\AppData\Local\Temp\RarSFX1;进程;
  46. 今天，2026/5/9 17:37:52;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;vcruntime140d.dll;vcruntime140d.dll;C:\Program Files\Alibaba\cloudmonitor\bin;进程;
  47. 今天，2026/5/9 17:37:52;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;install.bat;install.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  48. 今天，2026/5/9 17:37:52;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;start.bat;start.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  49. 今天，2026/5/9 17:37:52;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;stop.bat;stop.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  50. 今天，2026/5/9 17:37:52;对象的备份副本已创建;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;uninstall.bat;uninstall.bat;C:\Program Files\Alibaba\cloudmonitor;进程;
  51. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-conio-l1-1-0.dll;api-ms-win-crt-conio-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  52. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-convert-l1-1-0.dll;api-ms-win-crt-convert-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  53. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-environment-l1-1-0.dll;api-ms-win-crt-environment-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  54. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-filesystem-l1-1-0.dll;api-ms-win-crt-filesystem-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  55. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-heap-l1-1-0.dll;api-ms-win-crt-heap-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  56. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-locale-l1-1-0.dll;api-ms-win-crt-locale-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  57. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-math-l1-1-0.dll;api-ms-win-crt-math-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  58. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-multibyte-l1-1-0.dll;api-ms-win-crt-multibyte-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  59. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-private-l1-1-0.dll;api-ms-win-crt-private-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  60. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-process-l1-1-0.dll;api-ms-win-crt-process-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  61. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-runtime-l1-1-0.dll;api-ms-win-crt-runtime-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  62. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-stdio-l1-1-0.dll;api-ms-win-crt-stdio-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  63. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-string-l1-1-0.dll;api-ms-win-crt-string-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  64. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-time-l1-1-0.dll;api-ms-win-crt-time-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  65. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;api-ms-win-crt-utility-l1-1-0.dll;api-ms-win-crt-utility-l1-1-0.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  66. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;argusagent.exe;argusagent.exe;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  67. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;concrt140.dll;concrt140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  68. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;msvcp140d.dll;msvcp140d.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  69. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;ucrtbase.dll;ucrtbase.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  70. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;vcruntime140.dll;vcruntime140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  71. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;vcruntime140d.dll;vcruntime140d.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  72. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;install.bat;install.bat;C:\Program Files\Alibaba\cloudmonitor;文件;
  73. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;run.bat;run.bat;C:\Program Files\Alibaba\cloudmonitor;文件;
  74. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;start.bat;start.bat;C:\Program Files\Alibaba\cloudmonitor;文件;
  75. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;stop.bat;stop.bat;C:\Program Files\Alibaba\cloudmonitor;文件;
  76. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;uninstall.bat;uninstall.bat;C:\Program Files\Alibaba\cloudmonitor;文件;
  77. 今天，2026/5/9 17:38:34;对象已删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;文件已删除;文件已删除;;木马;信息;确切;yunduninstall.bat;yunduninstall.bat;C:\Users\Admin\AppData\Local\Temp\RarSFX1;文件;
  78. 今天，2026/5/9 17:38:34;对象将在重启后删除;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;将在重启后删除;将在重启后删除;;木马;信息;确切;msvcp140.dll;msvcp140.dll;C:\Program Files\Alibaba\cloudmonitor\bin;文件;
  79. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.bat;yunduninstall.bat;c:\users\admin\appdata\local\temp\rarsfx1;进程;
  80. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;argusagent_service.exe;argusagent_service.exe;c:\program files\alibaba\cloudmonitor\bin;进程;
  81. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;yunduninstall.exe;yunduninstall.exe;c:\users\admin\appdata\local\temp\rarsfx0;进程;
  82. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;run.bat;run.bat;c:\program files\alibaba\cloudmonitor;进程;
  83. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;cloudmonitor.exe;cloudmonitor.exe;c:\users\admin\appdata\local\temp\rarsfx0;进程;
  84. 今天，2026/5/9 17:38:34;回滚已完成;EMCNET安全套件.exe;EMCNET安全套件.exe;C:\Users\Admin\Desktop;1572;DESKTOP-5JIKNCK\Admin;发起者;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;emcnet安全套件.exe;emcnet安全套件.exe;c:\users\admin\desktop;进程;
复制代码
回复

举报

xjwtzq
发表于 2026-5-9 17:51:54 | 显示全部楼层
奇安信拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

西风萧雨
发表于 2026-5-9 18:43:35 | 显示全部楼层
本帖最后由 西风萧雨 于 2026-5-9 18:44 编辑

数字沙箱：恶意           奇安信

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

吃瓜群众第123位
发表于 2026-5-9 19:12:19 | 显示全部楼层
趋势科技云端版 miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

fdsax
发表于 2026-5-9 19:15:38 | 显示全部楼层
es

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

心醉咖啡
发表于 2026-5-9 20:42:56 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Shake2333
发表于 2026-5-9 21:28:08 | 显示全部楼层
mcafee kill

回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 08:12 , Processed in 0.073104 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表