（远控）EMCNET安全套件

ahhh

eis

，就一个.

诺顿 双击过CC 被IDP杀

____________________________

详情

威胁名称: IDP.HELU.PSD26
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 已移到 隔离区
检测程序: 行为主动防护
在电脑上来自: 未知
上次使用时间: 未知
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\USERS\ZT202\APPDATA\LOCAL\TEMP\RARSFX1\YUNDUNINSTALL.BAT | 文件 | 已删除
C:\Windows\SysWOW64\cmd.exe | 进程 | 已终止
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止
C:\USERS\ZT202\APPDATA\LOCAL\TEMP\RARSFX1\ALIAQSINSTALL.EXE | 进程 | 已终止
C:\USERS\ZT202\APPDATA\LOCAL\TEMP\RARSFX1\ALIAQSINSTALL.EXE | 进程 | 已终止
C:\USERS\ZT202\APPDATA\LOCAL\TEMP\RARSFX1\ALIAQSINSTALL.EXE | 进程 | 已终止
C:\Program Files (x86)\PalmInput\3.2.9.1020\PalmInputStartUp.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\3.2.9.1020\PalmInputStartUp.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\Extensions\Guard\2.6.0.49\PalmInputGuard.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\Extensions\Guard\2.6.0.49\PalmInputGuard.exe | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\RarSFX0\yunduninstall.exe | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\RarSFX0\yunduninstall.exe | 进程 | 已终止
C:\Users\zt202\Downloads\EMCNET安全套件\EMCNET安全套件.exe | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\RarSFX0\cloudmonitor.exe | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\RarSFX0\cloudmonitor.exe | 进程 | 已终止
C:\Users\zt202\AppData\Local\Temp\RarSFX0\cloudmonitor.exe | 进程 | 已终止
C:\Windows\SysWOW64\cmd.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\3.2.9.1020\PalmInputStartUp.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\3.2.9.1020\PalmInputStartUp.exe | 进程 | 已终止
C:\Windows\System32\conhost.exe | 进程 | 已终止
C:\Program Files\Alibaba\cloudmonitor\bin\argusagent_service.exe | 进程 | 已终止
C:\Windows\SysWOW64\net.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\Extensions\Guard\2.6.0.49\PalmInputGuard.exe | 进程 | 已终止
C:\Program Files (x86)\PalmInput\Extensions\Guard\2.6.0.49\PalmInputGuard.exe | 进程 | 已终止
C:\Windows\SysWOW64\net1.exe | 进程 | 已终止
C:\Program Files\Alibaba\cloudmonitor\start.bat | 文件 | 已删除
C:\Program Files\Alibaba\cloudmonitor\uninstall.bat | 文件 | 已删除
C:\Program Files\Alibaba\cloudmonitor\install.bat | 文件 | 已删除
C:\Program Files\Alibaba\cloudmonitor\run.bat | 文件 | 已删除
C:\Program Files\Alibaba\cloudmonitor\stop.bat | 文件 | 已删除
C:\Users\zt202\AppData\Local\Temp\RarSFX0\cloudmonitor.exe | 文件 | 已删除
HKEY_USERS\S-1-5-21-1483647944-401287320-1568426521-1001\SOFTWARE\WINRAR SFX | 注册表项 | 已删除
C:\Users\zt202\Downloads\EMCNET安全套件\EMCNET安全套件.exe | 文件 | 已删除
C:\Users\zt202\AppData\Local\Temp\RarSFX0\yunduninstall.exe | 文件 | 已删除

c199529

腾讯电脑管家18

不报毒

瞠凰韬晦

火绒MISS

心痛的伤不起

@XywCloud

yigeyouziww

bd kill