本帖最后由 嘿嘿不能说 于 2026-10-20 18:56 编辑
PUA+荐片播放器
- 【1】2026-10-20 18:15:58,病毒防护,文件实时监控,发现病毒Backdoor/JianPian.a, 已处理
- 病毒名称:Backdoor/JianPian.a
- 病毒ID:9A548F9781646F68
- 病毒路径:C:\Users\123aaa\AppData\Roaming\jianpianhelp\jianpianhelp.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7068
- 操作进程:C:\Users\123aaa\Desktop\荐片播放器.exe
- 操作进程命令行:"C:\Users\123aaa\Desktop\荐片播放器.exe"
- 父进程ID:1700
- 父进程:C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe
- >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
- 【2】2026-10-20 18:15:53,病毒防护,文件实时监控,发现病毒Trojan/Generic!390B656B65766105, 已处理
- 病毒名称:Trojan/Generic!390B656B65766105
- 病毒ID:390B656B65766105
- 病毒路径:C:\Program Files (x86)\jianpian\jianpianer.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7068
- 操作进程:C:\Users\123aaa\Desktop\荐片播放器.exe
- 操作进程命令行:"C:\Users\123aaa\Desktop\荐片播放器.exe"
- 父进程ID:1700
- 父进程:C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe
- >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
- 【3】2026-10-20 18:15:52,病毒防护,文件实时监控,发现病毒Trojan/Generic!EEF726E34096E593, 已处理
- 病毒名称:Trojan/Generic!EEF726E34096E593
- 病毒ID:EEF726E34096E593
- 病毒路径:C:\Program Files (x86)\jianpian\jianpian.exe
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7068
- 操作进程:C:\Users\123aaa\Desktop\荐片播放器.exe
- 操作进程命令行:"C:\Users\123aaa\Desktop\荐片播放器.exe"
- 父进程ID:1700
- 父进程:C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe
- >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
- 【4】2026-10-20 18:15:52,病毒防护,文件实时监控,发现病毒Backdoor/JianPian.a, 已处理
- 病毒名称:Backdoor/JianPian.a
- 病毒ID:9A548F9781646F68
- 病毒路径:C:\Program Files (x86)\jianpian\VideoInit.dll
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7068
- 操作进程:C:\Users\123aaa\Desktop\荐片播放器.exe
- 操作进程命令行:"C:\Users\123aaa\Desktop\荐片播放器.exe"
- 父进程ID:1700
- 父进程:C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe
- >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
- 【5】2026-10-20 18:15:51,病毒防护,文件实时监控,发现病毒Trojan/Generic!D33438482E673465, 已处理
- 病毒名称:Trojan/Generic!D33438482E673465
- 病毒ID:D33438482E673465
- 病毒路径:C:\Program Files (x86)\jianpian\Jp_Update.exe
- 操作类型:修改
- 操作结果:已处理,删除文件
- 进程ID:7068
- 操作进程:C:\Users\123aaa\Desktop\荐片播放器.exe
- 操作进程命令行:"C:\Users\123aaa\Desktop\荐片播放器.exe"
- 父进程ID:1700
- 父进程:C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe
- >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
复制代码
释放的荐片安装包监控没杀(?),手动扫描可以检出
- 风险路径:C:\Users\123aaa\Desktop\荐片播放器.exe >> [NSIS].nsi, 病毒名:Rogue/JPBundler.a, 病毒ID:8560908eb3b196f7, 处理结果:暂不处理
复制代码
https://www.cert.org.cn/publish/ ... 3110219274970_.html
瑞星:
- 2026-10-20 18:31:18 C:\Users\123aaa\Desktop\荐片播放器_70054_606017\荐片播放器_70054_606017.exe Adware.Agent@XH.7F60 清除 C:\Program Files\Bandizip\Bandizip.exe
复制代码 |