用户报告svchost.exe及伪装进程访问恶意网址被拦截

卡饭论坛用户 sxft1978 发帖称，安全软件于 2026 年 10 月 12 日拦截了 svchost.exe 与伪装进程 svchcst.exe 对恶意网址 kinh.xmcxmr.com 的访问，风险分类为木马盗号，操作结果均为已阻止。 该用户提供的拦截记录显示，svchost.exe 尝试访问 kinh.xmcxmr.com 时被网络防护阻止。伪装进程 svchcst.exe 位于 C:\Windows\SysWOW64，其命令行指向 c:\windows\system32\922238765.bat，疑似通过批处理脚本启动。 上述内容均为该用户单方面报告，尚无其他来源证实。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。