火绒安全软件

动态防御问题反馈
发新帖
打印 上一主题 下一主题

恶意网址拦截,svchost.exe尝试访问【x1.c.lencr.org/】,已阻止

[复制链接]
426 4
楼主
发表于 2022-8-21 11:25:18 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
今天就报了这两条后面就没了,已经全盘扫描了,哈也没有。

网络防护,恶意网址拦截,svchost.exe尝试访问【x1.c.lencr.org/】,已阻止

风险分类:木马盗号
访问网址:x1.c.lencr.org/
操作结果:已阻止

进程ID:2556
操作进程:C:\Windows\System32\svchost.exe
操作进程命令行:C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s Dnscache
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2022-08-21 07:54:07,网络防护,恶意网址拦截,svchost.exe尝试访问【x1.c.lencr.org/】,已阻止

风险分类:木马盗号
访问网址:x1.c.lencr.org/
操作结果:已阻止

进程ID:4736
操作进程:C:\Windows\System32\svchost.exe
操作进程命令行:C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s CryptSvc
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


域名【x1.c.lencr.org/】在微步、奇安信、360威胁情报都是安全的。。。。。。这是什么鬼
回复

使用道具 举报

426 4
沙发
发表于 2022-8-21 11:32:11 | 只看该作者
您好,此问题已确认为误报,火绒升级后将不再拦截,感谢反馈~
回复

使用道具 举报

426 4
板凳
发表于 2022-8-21 18:39:20 | 只看该作者
好的
回复

使用道具 举报

426 4
地板
发表于 2022-8-21 21:23:01 | 只看该作者
我20号也出现一条,后面再也没了,好奇怪
vmnat.exe尝试访问【x1.c.lencr.org/】,已阻止
回复

使用道具 举报

426 4
5#
发表于 2022-8-27 12:51:08 | 只看该作者
用火绒剑 可以解决这问题.   这个应该是被写入注册表了. 用火绒剑找下
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表