rootkit一枚

显示全部楼层 · 发表于 2026-7-16 22:42:28

显示全部楼层 · 发表于 2026-7-16 22:47:15

ESSP 扫描未检出
触发ELG返回安全

显示全部楼层 · 发表于 2026-7-16 23:00:34

卡巴斯基，点关闭并卸载应用程序后，bat文件被删除

显示全部楼层 · 发表于 2026-7-16 23:15:02

显示全部楼层 · 发表于 2026-7-17 00:50:21

奇安信天守扫描1

显示全部楼层 · 发表于 2026-7-17 01:26:03

微软的云报告sys为PUA:Win32/SuspExecRep.A!cl

显示全部楼层 · 发表于 2026-7-17 08:25:44

显示全部楼层 · 发表于 2026-7-17 09:50:53

本帖最后由 lsop1349987 于 2026-7-17 14:39 编辑

emsi拦截加驱失败

2026/7/17 9:48:27
行为监控检测可疑行为 "Exploit" 来自于 C:\Windows\explorer.exe (SHA1: B9CCF0C3906448E35BB443853850E2A61C2BF0F3)

复制代码

avast有idp弹窗加驱拦截失败
eis

2026/7/17 10:01:17;高级内存扫描程序;文件;系统内存 > explorer.exe(12856);Win64/Valley.H 特洛伊木马的变量;已包含被感染的文件;;;FF3E597F4B2616CAFD03E59C36A9D661EEA2CB7B;;;;6H06L/FqFERuuGCVotPnaA==

复制代码

每隔一段时间报一次并伴随explorer重启，系统重启后报，kill
Avira杀dll，kill

显示全部楼层 · 发表于 2026-7-17 12:39:31

显示全部楼层 · 发表于 2026-7-17 12:44:12

本帖最后由 lsop1349987 于 2026-7-17 14:17 编辑

悦殇发表于 2026-7-17 12:39
目前为止微步已经红了，确认是毒。微步
卡巴OP还是绿的 https://opentip.kaspersky.com/01DF794EDC39DE1AB ...

卡巴放行后杀，重启删除服务，就是安全中心被关闭。
安天报游蛇

[病毒样本] rootkit一枚