• 路径

      • C:\Windows\System32\notepad.exe

    • 目录 （ 文件夹 ）

      • C:\, C:\Windows, D:\

    • Hash

      • 0a9b52fb6605edc74fd7d5359f34477e

    • 签名 （ 发布者 ）

      • PING ANINSURANCE(GROUP) COMPANY OF CHINA

    • 账号

      • zhangsan003, lisi004

    • 主机

      • HQ-11375, HQ-29321

    • 时间

      • 2022-10-11 17:12:23

    • 文件名

      • cmd.exe、powershell.exe