银狐2x

tony099

米店不卖哭泣通过QQ闪传分享了【zinstall-setup63890010.zip】
链接：https://qfile.qq.com/q/lNZkyTrR9C

Myrenaser

EES自动ELG x2 MISS ALL
zinstall-setup63890010(1).msi - ESET LiveGuard - 高级行为报告
zinstall-setup63890010.msi - ESET LiveGuard - 高级行为报告
双击：
C:\Windows\Temp\ranchserv.jpg：Win64/VulnDriver.Adlice.C Potentially Unsafe Application
C:\Users\Public\gdbgLw\UxEnhance64.dll：A variant of Win64/Packed.VMProtect.AC Suspicious Application（释放后的衍生物被上传至ELG检测到：UxEnhance64.dll - ESET LiveGuard - 高级行为报告）
C:\Windows\Temp\ranchserv.jpg：Win64/VulnDriver.Adlice.C Potentiallt Unsafe Application
C:\Program Files (x86)\IIkupn\XPSPLOG.dll：A variant of Win32/Packed.VMProtect.BC Suspicous Application
系统内存 > G0a78a.exe(3948) ：A variant of Win64/Packed.VMProtect_AGen.ALR Suspicious Application

asdfnbbj

360扫描一个

UNknownOoo

火绒
运行：捉衍生物

1. 病毒名称：Backdoor/Lotok.gs
   
2. 病毒ID：A5668D0B39DF682D
   
3. 病毒路径：C:\Windows\Installer\MSID30E.tmp
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   
6. 
   
7. 进程ID：7280
   
8. 操作进程：C:\Windows\System32\msiexec.exe
   
9. 操作进程命令行：C:\Windows\system32\msiexec.exe /V
   
10. 父进程ID：960
    
11. 父进程：C:\Windows\System32\services.exe

复制代码

123456aaaafsdeg

卡巴2x

就当我是上帝

McAfee 2 kill，难得有个不是ti！的

细路(L)

清了

ahhh

腾讯管家  miss

fdsax

ZoneAlarm 2x

Error50X

fsp 清


实际上是一个样本。